Windows Defender Application Control

Windows Defender Application Control (WDAC; современное название — App Control for Business) — технология Windows для управления доверием к коду на устройстве. Политика определяет, какие приложения, драйверы и библиотеки могут быть загружены или выполнены, используя правила по подписывающему издателю, хешу, атрибутам файла и другим источникам доверия. Для поддерживаемых Windows обработчиков сценариев она также контролирует скрипты, однако запрещённый политикой сценарий PowerShell может выполняться в режиме Constrained Language Mode вместо полной блокировки. Политики целостности кода применяются на уровне платформы Windows и могут работать в режиме аудита либо принудительного исполнения. Их проектирование требует инвентаризации легитимного ПО, включая обновления, драйверы и служебные компоненты: слишком узкая политика способна блокировать штатную работу. Технологию применяют для разрешительной модели запуска на устройствах с повышенными требованиями к защите. Она отличается от AppLocker более тесной интеграцией с контролем целостности кода и контролем драйверов. Это не замена EDR или антивирусу: разрешённый код всё ещё может содержать уязвимости.