device guard

 Windows 10  ve Windows Server 2016 ile birlikte gelen yenilik .

Code Integrity Policies içinde bulunmayan hiçbir uygulama (zararlı olması gerekmemekte) güvenilmeyen uygulama olarak algılanacak ve bu uygulama, bilgisayar üzerinde yönetici haklarına sahip olsak bile çalıştırılmayacak, yüklenemeyecek ve kullanılamayacaktır.

Detay için aşağıdaki linklere tıklayınız

https://www.cozumpark.com/blogs/windows_server/archive/2016/12/11/device-guard-mimarisi.aspx

https://www.cozumpark.com/blogs/windows_server/archive/2016/12/11/device-guard-audit-mode.aspx

https://technet.microsoft.com/en-us/itpro/windows/keep-secure/introduction-to-device-guard-virtualization-based-security-and-code-integrity-policies