今天,分享一篇微软取消版本和方式限制,让企业在 Win10 / Win11 上更快部署 AppLocker,希望以下微软取消版本和方式限制,让企业在 Win10 / Win11 上更快部署 AppLocker的内容对您有用。
IT之家 3 月 14 日消息,微软今天宣布取消了 AppLocker 的相关限制,方便企业更快地部署。本次调整取消了 Win10 2004、20H2 和 21H2 版本和所有 Win11 系统的版本验证检查。
AppLocker 可帮助企业控制用户可以运行的应用和文件。它们包括可执行文件、脚本、Windows 安装程序文件、动态链接库 (DLL)、应用包和应用包安装程序。
IT之家附 AppLocker 的主要功能和特性如下:
微软此前需要根据 Windows 版本和管理终端方式来强制性区分 AppLocker 策略,例如企业如果使用 MDM 方式进行管理,可以在所有 Win10 和 Win11 版本中部署 AppLocker 策略;而如果使用组策略方式,仅能在 Win10 和 Win11 的企业版或者交班本中部署 AppLocker。
微软现在取消了这些版本检查,企业管理员可以不用区分系统版本和管理方法,在以下 Windows 及更高版本中可以更加轻松地部署 AppLocker:
本次更新还允许 IT 管理员不需要区分不同的 Windows 版本,使用 Windows Defender 应用程序控制 (WDAC) 来部署系统的 Managed Installer 策略。