AppLocker

AppLocker — встроенный механизм Windows для формирования списков разрешённого или запрещённого ПО. Правила могут применяться к исполняемым файлам, установщикам MSI, скриптам, DLL и упакованным приложениям; область действия обычно задаётся для пользователей или групп. Для обычных файлов доступны условия издателя — по данным цифровой подписи, включая продукт, имя и версию файла, — файлового пути и криптографического хеша. Правила для упакованных приложений используют атрибуты подписанного пакета. Для применения правил требуются соответствующая редакция и настройка службы идентификации приложений; перед включением блокировки правила обычно проверяют в режиме аудита. AppLocker используют для ограничения запуска непроверенного ПО на рабочих станциях и серверах, в том числе для контроля административных скриптов. Он отличается от антивируса: не анализирует вредоносность файла, а принимает решение по политике разрешения запуска. AppLocker не является границей безопасности: локальный администратор может обойти его политики; для более строгого контроля применяют App Control for Business, ранее называвшийся Windows Defender Application Control.