AppControl Manager 实战指南从零部署 Windows 应用控制策略【免费下载链接】Harden-Windows-SecurityHarden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation | Always up-to-date and works with the latest build of Windows | Provides tools and Guides for Personal, Enterprise, Government and Military security levels | SLSA Level 3 Compliant for Secure Development and Build Process | Apps Available on MS Store✨项目地址: https://gitcode.com/GitHub_Trending/ha/Harden-Windows-SecurityAppControl Manager 是 Harden-Windows-Security 仓库中的图形化管理工具解决的核心问题只有一个让非微软官方签名的程序跑不跑进你的系统。个人安全爱好者、IT 管理员、以及有内核级驱动管控需求的场景都能直接上手全程只使用 Windows 系统自带、微软官方支持的能力。一句话定位白名单逻辑不是查杀逻辑AppControl Manager 基于微软官方的 Application Control for BusinessWDAC技术——Windows 内建的应用控制引擎由 Code Integrity代码完整性组件在系统启动早期就开始强制执行策略。它与杀毒软件的思路正好相反不是发现坏的就拦而是没被策略允许的一律不运行。这意味着它对 0-day、新型勒索软件天然免疫因为威胁根本不需要先被发现。能力全景从生成策略到企业分发能配置什么创建基础策略Create AppControl Policy扫描已安装应用按发布者证书、文件路径、哈希等规则自动生成 XML 策略文件创建补充策略Supplemental Policy在基础策略之外追加细粒度规则不动主策略内核模式严格策略Strict Kernel-mode仅放行可信内核驱动用于防御 BYOVD自带漏洞驱动攻击从事件日志、MDE Advanced Hunting 查询结果反向生成策略把排查过程直接变成规则能验证什么策略编辑器Policy Editor可视化查看、修改已有策略的每条规则策略对比与合并两份策略差异一目了然可合并后重新签名策略验证Validate Policies 查看文件证书View File Certificates确认签名链条与规则匹配能部署到哪本地/远程设备直接下发策略签名后部署上传至 Intune 对整台设备群批量分发配合 Microsoft Store 自动更新保持工具本身最新最短上手路径三步开始第一步在 Microsoft Store 搜索安装 AppControl Manager仓库文档同时提供winget install --id 9PNG1JDDTGP8一条命令完成安装。第二步读 Application Control WDAC 入门文档——约 10 分钟讲清楚应用控制是什么、和杀毒的区别、Base Policy / Supplemental Policy 等核心概念这是仓库给出的官方起步阅读。第三步跑通第一个场景用创建策略页面扫描本机已装应用在模拟Simulation模式下测试策略效果——模拟只演练不生效确认无误后再部署避免误锁自己的软件。技术底牌三件值得一提的事界面用 WinUI 3 / XAML / C# 构建遵循 Windows 11 Fluent 设计规范支持 Mica 材质背景MSIX 格式打包安装可逆、卸载无残留同时构建 x64 与 ARM64 原生包零第三方库、零遥测、零注册表写入——策略引擎本身只调用 Windows 官方接口可验证的信任点MSIX 包由 GitHub Actions 公开构建附带 Artifact Attestation证明包确实出自仓库源码和 SBOM软件物料清单仓库声明达到 SLSA L3 供应链安全级别每次发版或合并 PR 都会自动提交 VirusTotal 扫描扫描记录随仓库公开所有发布包数字签名并上架 Microsoft Store源码全部开放可逐行审阅谁适合用它谁不必适合想动手做纵深防御的安全爱好者需要用白名单策略锁死工作站的 IT 管理员要防内核级驱动投毒BYOVD的高安全场景。不必选它只想要装个杀毒就完事的普通用户——系统自带的 Smart App Control 已覆盖基础场景非 Windows 平台用户以及只需要批量打常规加固脚本、没有应用白名单诉求的团队。AppControl Manager 是 Harden-Windows-Security 仓库中的图形化组件源码位于 AppControl Manager 目录配套教程在 Wiki posts/App Control for Business 与 Wiki posts/AppControl Manager 下文档与代码同仓库维护可直接对照源码验证每一项能力。【免费下载链接】Harden-Windows-SecurityHarden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation | Always up-to-date and works with the latest build of Windows | Provides tools and Guides for Personal, Enterprise, Government and Military security levels | SLSA Level 3 Compliant for Secure Development and Build Process | Apps Available on MS Store✨项目地址: https://gitcode.com/GitHub_Trending/ha/Harden-Windows-Security创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考