Microsoft a subrepticement implémenté un mise à jour avantageuse de sa fonctionnalité AppLocker. Les entreprises ont désormais la possibilité de tirer parti des politiques de contrôle des applications AppLocker, qui permettent de réguler les applications et les fichiers exécutés sur leurs systèmes.
Pour ceux qui ne le savent pas, AppLocker améliore considérablement les fonctionnalités de contrôle des applications et les fonctionnalités des politiques de restriction logicielle. Il comprend des fonctionnalités et des extensions de pointe qui permettent la création de règles pour autoriser ou bloquer l’exécution des applications, déterminées par l’identité unique des fichiers, ainsi que l’autorisation d’autoriser des utilisateurs ou des groupes spécifiés à exécuter ces applications. En outre, il englobe un large éventail de types de fichiers, y compris les fichiers EXE, les scripts, les fichiers Windows Installer, les fichiers DLL, les applications packagées et les programmes d’installation d’applications packagées.
Le géant de la technologie a supprimé les restrictions qui étaient en place en fonction de la version de Windows utilisée ou de la méthode de gestion mise en œuvre. Avant les mises à jour, les méthodes d’application de la politique utilisées différaient selon l’édition de Windows et les techniques utilisées pour gérer ses points de terminaison, par exemple, si vous gériez un système avec MDM, vous pouviez imposer des politiques AppLocker sur toutes les éditions de windows 10 et 11. Mais les systèmes qui utilisaient la stratégie de groupe ne pouvaient implémenter les stratégies AppLocker que sur les éditions Windows 10/11 Enterprise ou Education.
Heureusement, la mise à jour a éliminé les contrôles de validation d’édition pour Microsoft Windows 10 dans ses itérations 2004, 20H2 et 21H1 et toutes les versions de Windows 11. Par conséquent, les stratégies AppLocker peuvent désormais être installées et appliquées dans ces éditions de Windows, quelle que soit leur édition ou leur méthode de gestion.
- Windows 11, version 22H2 (numéro KB 5017389, publié le 30 septembre 2022)
- Windows 11, version 21H2 (numéro KB 5018483, publié le 25 octobre 2022)
- Windows 10, version 2004 (numéro KB 5018482, publié le 25 octobre 2022)
- Windows 10, version 20H2
- Windows 10, version 21H1
Cette mise à jour permet aux professionnels de l’informatique de Windows Defender Application Control (WDAC) de déployer des stratégies d’installation gérées sur des systèmes gérés sans se soucier des différentes éditions de Windows. De plus, les professionnels de l’informatique d’AppLocker ont désormais encore plus d’accès pour gérer les systèmes – en d’autres termes, AppLocker a étendu sa portée pour englober les versions de Windows qu’il ne prenait pas en charge auparavant.
Via Néowin
