В чем заключаются ключевые отличия между Software Restriction Policies и AppLocker?

Некоторые ключевые отличия между Software Restriction Policies (политики ограниченного использования программ) и AppLocker:

• Режимы работы. learn.microsoft.com Software Restriction Policies работает в режиме «запретить список»: администраторы создают правила для файлов, которые не хотят разрешать, а остальная часть файла выполняется по умолчанию. learn.microsoft.com AppLocker по умолчанию работает в режиме разрешённого списка: для выполнения разрешены только те файлы, для которых есть соответствующее правило разрешения. learn.microsoft.com
• Типы файлов, которые можно контролировать. learn.microsoft.com Software Restriction Policies может управлять исполняемыми файлами, DLL-файлами, сценариями и установщиками Windows, но не может контролировать каждый тип файла отдельно. learn.microsoft.com AppLocker поддерживает отдельную коллекцию правил для каждого из пяти типов файлов. learn.microsoft.com
• Поддержка уровней безопасности. learn.microsoft.com Software Restriction Policies в Windows Vista и более ранних версиях поддерживает несколько уровней безопасности. learn.microsoft.com AppLocker не поддерживает уровни безопасности. learn.microsoft.com
• Поддержка исключений правил. learn.microsoft.com Software Restriction Policies не поддерживает исключения правил. learn.microsoft.com AppLocker позволяет создавать такие правила, как «Разрешить всё из Windows, кроме Regedit.exe». learn.microsoft.com
• Поддержка режима аудита. learn.microsoft.com Software Restriction Policies не поддерживает режим аудита. learn.microsoft.com AppLocker позволяет администраторам проверять влияние своей политики в реальной рабочей среде, не влияя на взаимодействие с пользователем. learn.microsoft.com
• Поддержка экспорта и импорта политик. learn.microsoft.com Software Restriction Policies не поддерживает импорт и экспорт политики. learn.microsoft.com AppLocker поддерживает импорт и экспорт политик, что позволяет создавать политику на примере компьютера, тестировать её, а затем экспортировать и импортировать обратно в нужный объект групповой политики. learn.microsoft.com
• Приоритет правил. {7-host} В Software Restriction Policies, если для одной программы задано два конфликтующих правила, приоритет имеет более специализированное правило. {7-host} В AppLocker приоритеты не используются: блокировка по любому правилу всегда доминирует над разрешающим правилом. {7-host}