Benutzer, die RemoteApp App1 ausführen, können beliebige ausführbare Dateien über das Dialogfeld „Speichern unter“ auf Session-Hosts starten. Was sollten Sie implementieren, um Benutzer so einzuschränken, dass sie nur veröffentlichte Anwendungen ausführen können?

Eine AppLocker-Richtlinie auf den Session-Hosts ist die korrekte Lösung, da sie es ermöglicht, genau festzulegen, welche Anwendungen von Benutzern ausgeführt werden dürfen. Sie können Regeln definieren, die nur die RemoteApps zulassen und das Starten anderer ausführbarer Dateien, wie sie über das Dialogfeld „Speichern unter“ gestartet werden könnten, blockieren. Die Konfiguration einer Richtlinie für bedingten Zugriff in Azure AD steuert den Zugriff auf Ressourcen basierend auf Benutzer-, Geräte- oder Standortbedingungen, nicht aber, welche Anwendungen innerhalb einer Sitzung ausgeführt werden dürfen. Das Ändern der IAM-Einstellungen des Host-Pools regelt, wer den Host-Pool verwalten oder darauf zugreifen darf, nicht die Anwendungsbeschränkungen für Endbenutzer. Das Ändern der RDP-Eigenschaften des Host-Pools beeinflusst die Verbindungseinstellungen (z. B. Bandbreite, Geräteumleitung), bietet aber keine granulare Kontrolle über die Ausführung von Anwendungen innerhalb der Sitzung.