| 加固项 | 应用执行控制 |
|---|---|
| 适用平台 | Windows 企业版、Server 2016+（WDAC 建议 Server 2019+） |
| 风险等级 | 高 |
| 基线 | 高价值服务器：审计模式运行后切换强制；策略以签名发布者+路径为主 |
核查现有策略（只读）
核查现有策略（只读）
Get-AppLockerPolicy -Effective -ErrorAction SilentlyContinue | Select-Object -ExpandProperty RuleCollections | Select-Object CollectionType, EnforcementMode
CiTool.exe -lp # 列出本机 WDAC 策略白名单是最强也最容易误伤的控制：审计模式积累 2-4 周、覆盖全部业务软件与运维脚本后再切换强制，且要有应急放行流程。