WDAC Lockdown 1.46 – Giải pháp khóa ứng dụng Windows

Tổng quan về WDAC Lockdown: Xây dựng chính sách WDAC tùy chỉnh

WDAC là một tính năng bảo mật trong Windows, có khả năng lọc các ứng dụng được phép chạy mã trên hệ thống cục bộ. Chỉ những phần mềm được người dùng ủy quyền mới có thể thực thi mã khi dịch vụ WDAC đang hoạt động, biến nó thành một bộ lọc dựa trên danh sách trắng cho hệ điều hành. Để đơn giản hóa việc quản lý WDAC và nâng cao chức năng mặc định, WDAC Lockdown cung cấp cho người dùng công cụ để tạo các chính sách và cấu hình danh sách trắng tùy chỉnh, đồng thời bổ sung các tính năng bảo mật.

Mục đích của WDAC Lockdown là giúp bạn tạo ra chính sách WDAC phù hợp với hồ sơ người dùng và các yêu cầu của bạn. Khi khởi chạy, WDAC Lockdown mặc định ở trạng thái tắt. Bạn nên chạy ở chế độ đào tạo trong một khoảng thời gian giới hạn, sau đó mới chuyển sang chế độ hoạt động. Chế độ này cho phép ứng dụng tìm hiểu thói quen của bạn và ghi nhớ các sự kiện mới mà bạn cho phép, từ đó giúp xây dựng chính sách WDAC được cá nhân hóa nhất, phù hợp với bạn và hệ thống của bạn.

Nói cách khác, sau khi bạn hoàn tất quá trình đào tạo WDAC Lockdown, ứng dụng này có thể tự động hóa WDAC để cho phép tất cả các sự kiện mới từ giai đoạn đào tạo. Bạn có thể đưa tất cả các sự kiện đã xảy ra trong những ngày qua vào danh sách trắng, và thậm chí sử dụng trình hướng dẫn chính sách tích hợp để tạo chính sách mới, bao gồm cả chính sách cơ bản và chính sách bổ sung.

Nếu bạn cần bắt đầu lại, bạn có thể đặt lại tất cả các chính sách người dùng WDAC về mặc định chỉ bằng một cú nhấp chuột.

Tích hợp các mục chống phần mềm độc hại vào menu ngữ cảnh và các chức năng bảo mật bổ sung

WDAC Lockdown đi kèm với một số tính năng nhằm mục đích nâng cao chức năng của WDAC. Tính năng khóa hạt nhân (kernel lock) tự động chặn các loại tệp có khả năng gây nguy hiểm, bao gồm cả các tập lệnh. Để thuận tiện cho bạn, WDAC Lockdown có thể thêm mục chống phần mềm độc hại và chống khai thác vào menu ngữ cảnh của Windows để quét nhanh một tệp và tạo các loại trừ. Hơn nữa, bạn có thể cấu hình WDAC Lockdown để phân tích các tệp không có trong danh sách trắng trước khi tự động cho phép chúng thực thi. WDAC Lockdown cũng có tính năng khóa máy tính tự động khi hệ thống dễ bị rủi ro và đe dọa nhất, ví dụ như khi người dùng đang duyệt web hoặc kiểm tra email của họ.

Công cụ tự động hóa và tùy chỉnh cho WDAC

WDAC Lockdown thay đổi cách bạn tương tác với Windows Defender Application Control, một tính năng bảo mật của Windows. Không chỉ cho phép bạn tạo các chính sách tùy chỉnh mà còn triển khai một số chức năng bổ sung nhằm cải thiện tính bảo mật của hệ thống.