説明/参照:
Explanation:
ソフトウェア制限ポリシーまたはその後継AppLockerを使用すると、不正なアプリケーションが実行されたり、コンピュータにインストールされたりするのを防ぐことができます。
ソフトウェア制限ポリシー(SRP)は、ドメイン内のコンピュータで実行されているソフトウェアプログラムを識別し、これらのプログラムの実行機能を制御するグループポリシーベースの機能です。ソフトウェアの制限ポリシーは、企業がコンピュータの信頼性、整合性、管理性を高めるのを支援するマイクロソフトのセキュリティおよび管理戦略の一部です。
次のシナリオでは、AppLockerを全体的なセキュリティ戦略の一部として使用できます。
悪質なソフトウェア(マルウェア)やサポートされていないアプリケーションが、

あなたの環境。
ユーザーが不正なアプリケーションをインストールして使用するのを防ぎます。

セキュリティポリシーまたはコンプライアンスの一部を満たすアプリケーション制御ポリシーを実装する

あなたの組織の要件。