WDAC是專為企業(yè)環(huán)境設計的，它基于軟件的安全保護層，通過強制執(zhí)行允許運行的應用程序列表，從而顯著降低了系統(tǒng)的攻擊面。

在Windows Server 2025中，微軟還通過“安全配置平臺 OSconfig”提供了“默認策略”，企業(yè)用戶可以方便地通過PowerShell cmdlet將其應用到服務器上。