WDAC - Windows Defender Application Control, он позволяет в режиме ядра и при загрузке ОС контролировать запуск: приложений, драйверов, компонентов системы. Установленные правила будут действовать на всю систему и не могут быть настроены для конкретных пользователей или групп. При необходимости настроить правила для конкретных пользователей или групп можно использовать AppLocker.

WDAC можно настроить с помощью «PowerShell» или с помощью «WDAC Policy Wizard».

Конфигурационный файл WDAC’а – XML файл, примеры таких файлов можно найти в каталоге «C:\Windows\schemas\CodeIntegrity\ExamplePolicies».

Можно создать свой конфигурационный файл, например, с разрешениями для текущей конфигурации системы

MultiplePolicyFormat -FilePath Example.xml -ScanPath C: -Level FilePublisher -UserPEs -Fallback Hash»

• Understand Windows Defender Application Control
• ConfigCI
• Control policy - policy rule options
• Control policy - file rule levels
• WDAC Policy Wizard