一文读懂 AppControl Manager：Windows 应用控制策略的完整上手指南

【免费下载链接】Harden-Windows-SecurityHarden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation | Always up-to-date and works with the latest build of Windows | Provides tools and Guides for Personal, Enterprise, Government and Military security levels | SLSA Level 3 Compliant for Secure Development and Build Process | Apps Available on MS Store✨项目地址: https://gitcode.com/GitHub_Trending/ha/Harden-Windows-Security

想在 Windows 上做应用白名单，却不想手写一堆策略 XML？AppControl Manager 是 Harden-Windows-Security 项目下的开源图形化工具，基于微软官方的 Windows Defender Application Control（WDAC）与 Code Integrity 能力，把应用控制策略的创建、验证和部署做成点选操作，个人用户和普通管理员都能直接使用。

核心能力：应用控制策略怎么建、怎么验、怎么发

策略全生命周期管理：从生成到下发，图形界面一次走完。

• 从内置模板生成自定义应用控制策略（App Control Policy）
• 为特定应用或场景生成补充策略（Supplemental Policy）
• 合并、对比多份策略文件，输出差异清单
• 部署到本机，或经 Microsoft Intune 批量下发到企业设备

部署前安全验证：策略上线之前，先让它"跑"一遍。

• 运行模拟（Simulation），查看策略生效后哪些应用会被拦截
• 校验策略文件合法性，提前暴露格式与配置问题
• 从 Code Integrity 事件日志反推白名单，批量获取受控应用的哈希
• 查看任意文件的签名证书链，辅助判断信任边界

拒绝规则与审计：不止"允许"，也能"禁止"。

• 创建拒绝策略（Deny Policy），扫描出可禁用的目标文件与目录
• 查看系统中已启用的策略设置，确认当前安全状态


安装与获取：两条路径，都很快

• Microsoft Store 直装（最快）：在 Microsoft Store 搜索 AppControl Manager 安装，后续更新也由 Store 自动完成。装完就能用。

• winget 自动化：适合脚本化或批量场景，一行命令走 Store 源安装：

  winget install --id 9PNG1JDDTGP8 --exact --accept-package-agreements --accept-source-agreements --force --source msstore

• 隔离网络环境有离线安装方案；需要审计源码或做二次构建时，clone 仓库即可：

  git clone https://gitcode.com/GitHub_Trending/ha/Harden-Windows-Security

底层实现：技术栈与供应链

应用基于 WinUI 3 与 C# 开发，使用最新 .NET SDK 构建，以 MSIX 格式打包，原生支持 x64 与 ARM64 架构；运行时零第三方依赖、零遥测、零注册表改动，卸载不留残留。构建全程在公开的 GitHub Actions 流水线完成，制品附带 Artifact Attestation 签名与 SBOM（软件物料清单），达到 SLSA level 3 供应链标准，代码和安装包还会自动提交 VirusTotal 扫描，任何人都能复核它"从哪里来、包含什么"。完整功能文档在 Wiki posts/AppControl Manager/，应用源码位于 AppControl Manager/ 目录。

适用场景：个人与企业

• 个人用户：当你希望家里这台电脑只运行你信任的应用时，先生成一份策略，用模拟功能过一遍"哪些应用会被拦"，确认结果符合预期后再正式部署，避免把自己日常要用的软件误杀。
• 企业 / IT 管理员：当你需要把一份标准策略推给整个部门时，可以把策略模板经 Intune 批量下发，再用策略对比与校验工具确认每台设备都符合要求。

收尾：先模拟，再部署

判断标准很简单：模拟和验证的结果你能接受，策略才值得下发。先跑 Simulation 看清影响面，再启用正式策略，是这套工作流里最稳妥的顺序。

【免费下载链接】Harden-Windows-SecurityHarden Windows Safely, Securely using Official Supported Microsoft methods and proper explanation | Always up-to-date and works with the latest build of Windows | Provides tools and Guides for Personal, Enterprise, Government and Military security levels | SLSA Level 3 Compliant for Secure Development and Build Process | Apps Available on MS Store✨项目地址: https://gitcode.com/GitHub_Trending/ha/Harden-Windows-Security