问题所在
拦截未知程序比追查恶意程序更安全，但名单不当会妨碍工作。关键在于认真的观察期。
模块的功能
观察模式
在数周内清点程序的运行情况，不拦截任何程序。
精细规则
按指纹、已签名发布者、路径或类别授权。
WDAC 策略
根据观察结果生成 Windows Defender Application Control 策略。
渐进切换
逐组切换为拦截模式，并可随时退回。
如何运作
观察
代理端记录实际运行的内容。
确认
您批准建议的名单。
拦截
其余一律拒绝并记录日志。
须知
- 该模块正在开发中；WDAC 策略的生成已部分完成。
常见问题
关于该模块的问题
观察期要多久？
我们建议至少两周，以涵盖发薪或月结等偶发的使用情形。