Как настроить Windows, чтобы не выполнять поддельные двоичные файлы в Windows 10

Подобно вопросу здесь, как настроить это для компьютера с Windows 10, чтобы вы могли настроить Windows так, чтобы она не выполняла поддельные двоичные файлы? Как настроить Windows, чтобы она не выполняла поддельные двоичные файлы?

Мне удалось заставить это работать на экземпляре Windows Server 2019, но я изо всех сил пытался заставить его работать на клиентском компьютере с Windows 10 таким же образом, выполняя те же шаги. Есть ли разница в том, как это будет работать на машине с Windows 10?

Управление приложениями Защитника Windows может быть решением для вас. Это преемник AppLocker.

Я утверждаю, что поскольку вы используете профессиональное устройство, вам будет сложно развернуть AppLocker, поскольку вам потребуется обновить свой компьютер до корпоративного SKU, если только вы не развернете свой компьютер с помощью MDM.

Для создания шаблона политик WDAC требуется корпоративная или серверная операционная система, но его можно отправить в любой бизнес-артикул.

Чтобы протестировать и развернуть WDAC, вы можете увидеть там, например;

Контроль приложений Защитника Windows и доступность функции AppLocker

Развертывание политик управления приложениями в Защитнике Windows с помощью групповой политики

Развертывание политик управления приложениями в Защитнике Windows (WDAC)