WDAC是專為企業(yè)環(huán)境設(shè)計的，它基于軟件的安全保護層，通過強制執(zhí)行允許運行的應(yīng)用程序列表，從而顯著降低了系統(tǒng)的攻擊面。

在Windows Server 2025中，微軟還通過“安全配置平臺 OSconfig”提供了“默認策略”，企業(yè)用戶可以方便地通過PowerShell cmdlet將其應(yīng)用到服務(wù)器上。