Пользователи, запускающие RemoteApp App1, могут запускать произвольные исполняемые файлы из диалогового окна «Сохранить как» на хостах сеансов. Что следует реализовать, чтобы ограничить пользователей, разрешив им запускать только опубликованные приложения?

AppLocker — это функция безопасности Windows, которая позволяет администраторам контролировать, какие приложения могут запускаться на компьютерах. Настроив политику AppLocker на хостах сеансов, вы можете создать правила, которые разрешают запуск только определенных опубликованных приложений, эффективно блокируя выполнение произвольных исполняемых файлов, таких как те, что запускаются из диалогового окна "Сохранить как". Политика условного доступа Azure AD управляет доступом к ресурсам, но не контролирует, какие приложения могут запускаться после входа пользователя. Изменение настроек Access control (IAM) пула хостов управляет разрешениями на уровне Azure, а не на уровне операционной системы хоста сеансов. Изменение RDP Properties пула хостов влияет на параметры подключения RDP, но не на выполнение приложений внутри сеанса.