En mode Enforce, App Control for Business bloque sur le poste tout ce qui n’est pas explicitement autorisé. Dans Intune, l’Intune Management Extension peut servir de managed installer : les applications qu’elle déploie s’exécutent sans règle. Le marquage n’est pas rétroactif, et un package malveillant distribué par Intune serait lui aussi autorisé. Jonathan conseille de démarrer en mode Audit et de bâtir les exceptions à partir des journaux de Defender for Endpoint. Il prend l’exemple de VLC et de ses DLL non signées.
App Control laisse passer ce qu’Intune installe
Sur le même sujet
-
Alex Durrant explique comment automatiser le changement des fonds d’écran et de verrouillage Windows selon les saisons avec Microsoft Intune.
-
Nouvelle découverte avec Intune Guardian, un outil gratuit pour explorer les journaux d’audit de Microsoft Intune.
-
Jusqu’à 100 appareils Android Enterprise peuvent recevoir leur eSIM en même temps depuis Intune, à partir d’une seule URL d’activation fournie par l’opérateur.