Glossaire
App Control for Business (WDAC)
La liste d'autorisation d'applications de Windows appliquée par le noyau, anciennement Windows Defender Application Control : seuls les pilotes et le code autorisés par la stratégie s'exécutent.
App Control for Business, auparavant appelé Windows Defender Application Control (WDAC), est la technologie de liste d'autorisation d'applications intégrée à Windows. Elle est appliquée par le composant d'intégrité du code du noyau et couvre les pilotes comme le code en mode utilisateur, pour tous les utilisateurs d'un appareil. Les stratégies accordent la confiance au code selon le signataire, le hachage du fichier, le chemin, le programme d'installation géré ou la réputation Intelligent Security Graph, et peuvent fonctionner en mode audit ou en mode appliqué.
Lorsqu'une stratégie est appliquée, PowerShell exécute automatiquement en Constrained Language Mode les scripts qui ne sont pas autorisés. Les stratégies peuvent être signées pour résister à leur suppression par les administrateurs locaux, et complétées par des stratégies supplémentaires. Les événements d'audit et de blocage portent les numéros 3076 et 3077 dans le journal CodeIntegrity Operational.