App Control for Business(旧WDAC)

Windows 10で「Device Guard」として登場した実行制御機能の現在の名称。ポリシーはマシン全体・全ユーザーに適用され、MSRCのサービス基準を満たすセキュリティ機能として設計されている。

概念URI: https://comcomponent.com/knowledge/app-control-for-business/
別名・表記: WDAC / Windows Defender Application Control / 構成可能なコード整合性 / Device Guard
最終確認日: 2026-08-01
機械可読データ: JSON-LD

この概念が関わる関係

App Control for Business(旧WDAC)は発行者ルールを利用します。App Controlのルールの根拠には署名証明書の属性が含まれる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はパスルールを利用します。App ControlはWindows 10 1903以降、ファイルのパスをルールの根拠にできる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はマネージドインストーラーを利用します。App Controlはインストールを開始したプロセス(マネージドインストーラー)をルールの根拠にできる。managed installerポリシーを構成した場合に限る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はIntelligent Security Graph(ISG)を利用します。App ControlはマイクロソフトのIntelligent Security Graph(ISG)による評価をルールの根拠にできる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はAppLockerの後継に当たります。マイクロソフトはApp Controlで実装できるならAppLockerではなくApp Controlを使うべきとしており、App Controlは改善が続く一方AppLockerは新機能を追加されていない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はMicrosoft Intuneで構成できます。App ControlポリシーはIntuneなどのMDMで配布・適用できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はグループポリシーで構成できます。App Controlはグループポリシーでも配布できるが、Windows Server 2016/2019で動くシングルポリシー形式に限られる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)は実行制御によるアプリ起動失敗の原因になることがあります。ポリシーの許可ルールに一致しないexe・DLL・ドライバーは強制モードでブロックされる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)は制約付き言語モード(Constrained Language Mode)の原因になることがあります。ポリシーに合わないPowerShellスクリプトは完全に止まるのではなく、制約付き言語モードで実行される / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
監査モードはApp Control for Business(旧WDAC)より先に行うべきです。マイクロソフトは新しいApp Controlポリシーをまず監査モード(ルールオプション3)で検証することを推奨している / 確度: 確立した関係 / 確認日: 2026-08-01 出典
制約付き言語モード(Constrained Language Mode)はApp Control for Business(旧WDAC)を前提とします。制約付き言語モードが実効性を持つのは、WDAC(App Control for Business)またはAppLockerによる許可リスト方式のアプリケーション制御を構成した結果として自動的に切り替わる場合である。WDACとAppLockerはどちらか一方の構成でも切り替わるため、App Control for Businessの構成は必須ではない(AppLockerのみでも成立する) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)は監査モードで構成できます。本番ブロック前に段階を踏んで導入する場合、App Control for Businessは監査モードで先行導入することで、『強制していたらブロックされていたもの』のログを収集できる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
VBA(Visual Basic for Applications)はApp Control for Business(旧WDAC)と両立しません。VBAから起動する外部プロセスや配布スクリプトは、App Control for Businessのポリシー次第でブロックされ得る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はマネージドインストーラーを利用します。managed installerポリシーを構成した場合、App Control for Businessは、管理者が明示的に構成した配布エージェント(managed installer)経由で入ったバイナリを許可の根拠にできる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
監査モードはApp Control for Business(旧WDAC)より先に行うべきです。App Controlのポリシー変更は、まず監査モードで展開してブロックイベントが想定どおりか確認したうえで強制モードへ広げるべきである / 確度: 確立した関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はMicrosoft Intuneで構成できます。App Control for Businessのmanaged installerポリシーは、Intuneで配布エージェントを明示的に構成することで有効化できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

一次資料

https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/appcontrol-and-applocker-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。