WDAC是專為企業(yè)環(huán)境設(shè)計(jì)的，它基于軟件的安全保護(hù)層，通過(guò)強(qiáng)制執(zhí)行允許運(yùn)行的應(yīng)用程序列表，從而顯著降低了系統(tǒng)的攻擊面。

在Windows Server 2025中，微軟還通過(guò)“安全配置平臺(tái) OSconfig”提供了“默認(rèn)策略”，企業(yè)用戶可以方便地通過(guò)PowerShell cmdlet將其應(yīng)用到服務(wù)器上。