È necessario impedire l'esecuzione di codice non firmato sui file server Windows Server 2022, consentire solo binari/driver firmati da Microsoft e Contoso e iniziare in modalità di audit per una settimana prima di applicare le restrizioni. Cosa si dovrebbe fare?

La soluzione corretta è Windows Defender Application Control (WDAC). WDAC consente un controllo granulare su quali applicazioni e codice possono essere eseguiti. La creazione di una policy di base in formato multi-policy che consente i publisher Microsoft e Contoso soddisfa i requisiti di firma. L'impostazione iniziale in modalità di audit permette di monitorare l'impatto senza bloccare nulla, come richiesto per la settimana di convalida. La conversione in un binario (.cip) e la distribuzione nella cartella specificata sono i passaggi standard per l'implementazione di WDAC. Successivamente, la policy può essere cambiata in modalità di applicazione. AppLocker è un'opzione valida per il controllo delle applicazioni, ma le Software Restriction Policies (SRP) sono meno flessibili e più difficili da gestire per scenari complessi di firma. SmartScreen e la protezione basata sulla reputazione sono funzionalità di sicurezza basate sul cloud e non offrono il controllo granulare a livello di sistema operativo richiesto per bloccare il codice non firmato in modo specifico.