Sie betreiben eine Gruppe von Windows Server-Webservern, auf denen eine benutzerdefinierte Anwendung von D:\Apps ausgeführt wird. Sie möchten zunächst die zulässigen Prozesse beobachten und dann eine Zulassungsliste durchsetzen, die den Pfad der benutzerdefinierten Anwendung enthält, indem Sie Microsoft Defender for Cloud verwenden. Was sollten Sie tun?

Die adaptive Anwendungssteuerung in Microsoft Defender for Cloud ist die korrekte Lösung, da sie speziell für die Verwaltung und Durchsetzung von Zulassungslisten für Anwendungen auf Windows-Servern entwickelt wurde. Indem Sie sie zunächst im Überwachungsmodus belassen, können Sie die vorgeschlagenen Regeln überprüfen und eine benutzerdefinierte Pfadregel für Ihre Anwendung (D:\Apps\.exe) hinzufügen, bevor Sie in den Erzwingungsmodus wechseln. Dies minimiert Unterbrechungen und stellt sicher, dass nur autorisierte Anwendungen ausgeführt werden. Die anderen Optionen sind ungeeignet: WDAC mit nur Microsoft-signiertem Code würde Ihre benutzerdefinierte Anwendung blockieren. AppLocker ist eine lokale Lösung, die nicht die zentralisierte Verwaltung von Defender for Cloud bietet. Eine Azure Policy, die alles außerhalb von C:\Windows\ ablehnt, würde Ihre Anwendung blockieren und ist zu restriktiv. Das Deaktivieren der Machine-Learning-Gruppierung und das Erzwingen einer "Verweigern"-Richtlinie ist zu unflexibel und würde Ihre Anwendung ebenfalls blockieren.