Contrôle d’application pour Windows pour votre sécurité

[Sylvain*]

Introduction​

Dans un monde où de nouveaux fichiers malveillants apparaissent chaque jour, il est impératif d'avoir un contrôle d'application efficace. Les solutions antivirus traditionnelles sont de moins en moins efficaces. Le contrôle d'application pour Windows est devenu une ligne de défense cruciale, surtout dans Windows 10 et Windows 11. Il offre des technologies pour répondre aux besoins spécifiques de votre organisation, dont le Windows Defender Application Control (WDAC) et AppLocker.

1. Comprendre le contrôle d'application dans Windows

• Le contrôle d'application limite les applications que les utilisateurs peuvent exécuter et le code qui s'exécute dans le noyau.
• Il bloque les scripts non signés et restreint Windows PowerShell à un mode de langage limité.
• Cela constitue une mesure de sécurité essentielle pour protéger les informations sensibles contre les logiciels malveillants.

2. Utilisation de WDAC et Smart App Control

• WDAC: Inclus dans Windows, permet le contrôle d'application pour les consommateurs et les entreprises.
• Smart App Control: À partir de Windows 11 version 22H2, il fournit un contrôle basé sur WDAC, avec des options de personnalisation pour les applications métier.
• Note importante: L'exemple de stratégie fourni doit être modifié avant utilisation en supprimant la règle non prise en charge pour les stratégies d'entreprise WDAC.

3. Comment activer ou désactiver Smart App Control

• Modifiez la valeur du registre VerifiedAndReputablePolicyState sous HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy.
• Utilisez l'une des valeurs suivantes:
  • 0: Désactivé
  • 1: Appliquer
  • 2: Évaluation
• Redémarrez l'appareil ou utilisez CiTool.exe -r pour que la modification prenne effet.
• Important: Une fois désactivé, Smart App Control ne peut pas être activé sans réinitialiser ou réinstaller Windows.

4. Conditions d'octroi de licence d'édition Windows

• WDAC est supporté par:
  • Windows Pro
  • Windows Entreprise
  • Windows Pro Education/SE
  • Windows Éducation
• Droits de licence accordés par:
  • Windows Pro/Professionnel Éducation/SE
  • Windows Entreprise E3
  • Windows Entreprise E5
  • Windows Éducation A3
  • Windows Éducation A5
• Pour plus d’informations à propos des licences Windows, consultez Vue d’ensemble des licences Windows.
  
  

  Articles connexes​

  • Guide de conception de WDAC
  • Guide de déploiement WDAC
  • Guide opérationnel WDAC
  • Vue d’ensemble d’AppLocker

Pour de plus amples informations, télécharger ce document rédigé en Français​

​

Conclusion​

Le contrôle d'application pour Windows est une part essentielle de la sécurité dans le paysage actuel des menaces. Utilisez les méthodes et technologies présentées ici pour protéger efficacement votre organisation contre les programmes malveillants et maintenir un accès sécurisé aux données sensibles.