Gebruikers die RemoteApp App1 uitvoeren, kunnen willekeurige uitvoerbare bestanden starten vanuit het dialoogvenster Opslaan als op sessiehosts. Wat moet u implementeren om gebruikers te beperken, zodat ze alleen gepubliceerde applicaties kunnen uitvoeren?

AppLocker is de juiste oplossing omdat het een functie is die de uitvoering van ongewenste applicaties op sessiehosts kan beperken. Door een AppLocker-beleid te configureren, kunt u regels definiëren die alleen specifieke, gepubliceerde applicaties toestaan om te starten, waardoor het starten van willekeurige uitvoerbare bestanden via dialoogvensters zoals "Opslaan als" wordt voorkomen. Voorwaardelijke toegang in Azure AD regelt de toegang tot resources op basis van voorwaarden, niet de uitvoering van applicaties binnen een sessie. IAM-instellingen van de hostpool beheren wie toegang heeft tot de hostpool, niet welke applicaties gebruikers kunnen uitvoeren. Het wijzigen van RDP-eigenschappen van de hostpool heeft geen invloed op de applicatie-uitvoering binnen een sessie.