Làm cách nào để định cấu hình Windows không thực thi các tệp nhị phân giả mạo trên Windows 10

Tương tự như câu hỏi ở đây, làm cách nào để định cấu hình câu hỏi này cho máy tính chạy Windows 10 để bạn có thể định cấu hình Windows không thực thi các tệp nhị phân giả mạo? Làm cách nào để định cấu hình Windows không thực thi các tệp nhị phân giả mạo?

Tôi đã quản lý để tính năng này hoạt động trên phiên bản Windows Server 2019, nhưng gặp khó khăn khi làm cho nó hoạt động trên máy khách Windows 10 theo cách tương tự khi thực hiện theo các bước tương tự. Có sự khác biệt nào về cách thức hoạt động của tính năng này trên máy Windows 10 không?

Windows Defender Application Control có thể là giải pháp cho bạn. Đó là sự kế thừa của AppLocker.

Tôi nói rằng thực tế là bạn sử dụng thiết bị chuyên nghiệp khiến việc triển khai AppLocker trở nên khó khăn vì bạn sẽ cần nâng cấp máy tính của mình lên SKU doanh nghiệp, trừ khi bạn triển khai máy tính của mình bằng MDM.

WDAC cần có Hệ điều hành máy chủ hoặc Doanh nghiệp để tạo mẫu của chính sách nhưng có thể được đẩy tới bất kỳ SKU doanh nghiệp nào.

Để kiểm tra và triển khai WDAC, bạn có thể xem ví dụ ở đó;

Tính khả dụng của tính năng Kiểm soát ứng dụng và AppLocker của Bộ bảo vệ Windows

Triển khai các chính sách Kiểm soát ứng dụng của Bộ bảo vệ Windows bằng cách sử dụng Chính sách nhóm

Triển khai các chính sách Kiểm soát ứng dụng của Bộ bảo vệ Windows (WDAC)