WDAC mi AppLocker mi? Windows Uygulama Kontrolu 2026 Karsilastirmasi

Herkese selam,

"Kullanici bilgisayarinda sadece onayli uygulamalar calissin" demek kulaga basit geliyor ama Windows tarafinda iki ayri teknoloji var ve hangisinin ne zaman kullanilacagi kafa karistiriyor: WDAC (Windows Defender Application Control) ve AppLocker. Bu konuda ikisini sade bir dille karsilastiracagim.

Konuda Anlatilacaklar

1. Uygulama kontrolu neden gerekli?
   
2. AppLocker ozellikleri ve sinirlari
   
3. WDAC ozellikleri ve guc noktalari
   
4. Hangi senaryoda hangisi?
   
5. Guvenli baslangic adimlari
   

1) Neden Uygulama Kontrolu?
Antivirus "kotu bilineni" engeller; uygulama kontrolu ise "iyi bilinmeyen her seyi" engeller. Bu, fidye yazilimi ve bilinmeyen zararlilara karsi cok guclu bir yaklasimdir. Mantik, varsayilan-ret (default deny): listede olmayan calismaz.

2) AppLocker
AppLocker eski ama hala kullanisli. Grup Ilkesi ile yonetilir, kurallari yol, yayinci (imza) veya dosya hash'i uzerinden tanimlarsiniz. Etkili ilkeyi gormek icin:


Artilari: kurmasi gorece kolay, denetim (audit) modu var. Eksileri: cekirdek seviyesinde zorlanmaz, bazi atlatma teknikleri bilinir, Microsoft bunu artik birincil cozum olarak onermiyor.

3) WDAC
WDAC (yeni adiyla App Control for Business) cekirdek seviyesinde calisir ve cok daha guclu bir zorlama saglar. Politikayi XML olarak yazar, derleyip (.cip) dagitirsiniz. Surucu ve cekirdek bilesenlerini de kapsar.

[code># Ornek politika olusturma (New-CIPolicy)
New-CIPolicy -Level Publisher -FilePath .\policy.xml -UserPEs
ConvertFrom-CIPolicy .\policy.xml .\policy.cip[/code]

Artilari: cok guclu, imza/yayinci temelli, Intune ile olceklenir. Eksileri: ogrenme egrisi dik, yanlis yapilandirma sistemi kilitleyebilir, bu yuzden once audit modu sart.

4) Hangisi?

• Yeni bir dagitim yapiyorsaniz ve modern yonetim (Intune) varsa: WDAC.
  
• Hizli bir baslangic, GPO tabanli ortam, sinirli kaynak: AppLocker makul.
  
• Microsoft'un yonu net: WDAC birincil, AppLocker tamamlayici.
  

5) Guvenli Baslangic
Hangisini secerseniz secin, altin kural ayni: once denetim modunda calistirin. Haftalarca log toplayip hangi mesru uygulamalarin engellenecegini gorun, listeyi olgunlastirin, sonra zorlamaya gecin. Dogrudan zorlama ile baslamak kullanicilarin isini durdurur.

Kaynaklar

• App Control for Business (WDAC)
  
• AppLocker Overview
  

Alıntı:Yasal not: Politikalari yalnizca yonettiginiz cihaz ve etki alanlarinda test edip uygulayin.