AppControl Manager 指南Windows 应用控制策略从模拟到部署的完整解析【免费下载链接】Harden-Windows-SecurityHarden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation | Always up-to-date and works with the latest build of Windows | Provides tools and Guides for Personal, Enterprise, Government and Military security levels | SLSA Level 3 Compliant for Secure Development and Build Process | Apps Available on MS Store✨项目地址: https://gitcode.com/GitHub_Trending/ha/Harden-Windows-SecurityAppControl Manager 是一款用图形界面管理 Windows 应用控制策略的开源应用面向个人用户与企业管理员。它基于微软官方的 Windows Defender Application ControlWDAC技术构建零第三方依赖、零遥测采集构建产物全部可溯源。从策略创建、编辑、模拟、验证到部署全流程在图形界面中完成不需要手写一行策略 XML。 能力全景覆盖策略全生命周期的功能矩阵策略创建与管理Create AppControl Policy / Supplemental Policy / Deny Policy—— 一键生成基础白名单、定向放行或显式黑名单策略Policy Editor 与 Merge Policies—— 可视化查看、修改与合并多个策略文件Build New Certificate—— 为策略文件签名生成新证书测试与分析Simulation—— 不部署策略就提前测出哪些文件会被放行或阻止Validate / Compare Policies—— 校验策略正确性、对比两份策略的规则差异Allow New Apps—— 策略生效后安全地把新装应用加入白名单部署与扩展Intune 部署—— 把策略批量推送到企业工作站从 Event Logs / MDE Advanced Hunting 创建策略—— 基于系统日志或云端威胁狩猎结果直接生成策略System Information—— 扫描并展示系统当前配置状态完整功能清单见功能列表文档。⚡ 快速上手从安装到第一条策略Microsoft Store搜索 AppControl Manager 安装后续更新也由商店推送是推荐方式。wingetwinget install --id 9PNG1JDDTGP8 --exact --source msstore离线环境仓库 Wiki 提供手动安装 MSIXBundle 的指南适合气隙网络。首次启动后的三个关键步骤创建基础策略应用会引导你选择规则类型并扫描系统用 Simulation 对目标文件夹试算确认常用软件不会误拦验证策略后正式部署部署完成后可在内置 Update 页面检查并安装新版本。典型使用场景谁在用、怎么用个人用户系统加固—— 你希望家里的电脑拒绝运行来历不明的程序扫描系统生成白名单策略用 Simulation 试算确认浏览器、Office 不被拦截后部署。之后新装的未签名应用会被直接阻止装新软件时再走 Allow New Apps 补规则即可。企业批量部署—— IT 管理员把生成的策略通过 Intune 上传到 Azure 租户批量推送到全部工作站再配合同仓库的 Harden System Security 应用核对每台机器的合规状态与安全评分。分析师调查响应—— 在 MDE Advanced Hunting 中看到可疑进程后可以直接基于狩猎结果生成黑名单策略不必翻查策略文件方法见MDE 策略创建文档。技术底座完全基于微软官方技术栈UI 框架WinUI 3 XAML开发语言与运行时C# / 最新 .NET SDK打包格式MSIX官方 Windows 应用打包格式架构支持x64 与 ARM64 原生支持关键设计决策零第三方库依赖、零遥测、零注册表修改、卸载无残留策略逻辑实现见策略模块源码安全与可信度透明、可追溯、可验证构建全程在自动化 CI 工作流中完成每个产物附带Artifact Attestation与SBOM符合 SLSA Level 3 标准源码与打包产物自动上传 VirusTotal 扫描仓库经 CodeQL 扫描所有依赖公示在 Dependency Graph文件只读写于管理员保护的C:\Program Files\AppControl Manager目录低权限进程无法篡改它生成的策略与证书应用自身启用了控制流保护、堆栈完整性校验、代码完整性保护等进程缓解⚠️ 注意事项与适用边界系统版本仅支持 Windows 11 24H2、25H2、26H1、26H2 与 Windows Server 2025更旧版本不在支持范围权限要求部署、移除、修改策略等核心操作需要管理员账户策略是把双刃剑生效后不符合规则的应用会被直接阻止部署前务必先跑 Simulation误拦时用补充策略或 Allow New Apps 补规则备份策略文件生成的 XML 是核心资产建议自行保留一份副本动手试试AppControl Manager 把 Windows 应用控制的门槛从“读 XML”降到了“点几下按钮”。如果你打算收紧电脑的软硬件运行面可以先从 Microsoft Store 装一个或通读仓库 Wiki 里的模拟与部署文档再决定用哪种策略起步。【免费下载链接】Harden-Windows-SecurityHarden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation | Always up-to-date and works with the latest build of Windows | Provides tools and Guides for Personal, Enterprise, Government and Military security levels | SLSA Level 3 Compliant for Secure Development and Build Process | Apps Available on MS Store✨项目地址: https://gitcode.com/GitHub_Trending/ha/Harden-Windows-Security创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
