Windows Server 2025 Build 26304预览版发布:新增Defender应用控制

微软公司昨日（10 月 11 日）发布新闻稿，推出了 Windows Server 2025 最新 Build 26304 预览版，主要新增了面向企业的 Windows Defender Application Control for Business（WDAC）。

我们援引新闻稿内容，附上 Windows Server 2025 Build 26304 预览版更新内容如下：

Windows Defender Application Control for Business（WDAC）：

Windows Defender Application Control for Business（WDAC）适用于企业环境，是基于软件的安全保护层，通过强制执行允许运行的应用程序列表，显著降低攻击面。

在 Windows Server 2025 中，微软通过“安全配置平台 OSconfig”提供“默认策略”，企业可以通过 PowerShell cmdlet 应用到服务器。

Windows Server 2025 安全基线预览：

微软自 Build 26296 预览版开始，在 Windows Server 2025 预览版中引入了安全基线预览（Security Baseline Preview）。

企业用户可以通过应用量身定制的安全基线，引入超过 350 个预配置的 Windows 安全设置，帮助用户从一开始就启用安全性。内容按服务器角色分为三类：域控制器 (DC)、成员服务器和工作组成员。