現在、通常のエンドポイントマルウェア保護と「高度な/ファンシー」エンドポイントマルウェア保護の組み合わせを使用しています。高度なマルウェアアプリでは、実行可能ファイルのSHA256ハッシュを高度なプラットフォームにフィードすると、特定の実行可能ファイルの実行がブロックされます。
AppLockerで同じこと(ホワイトリストではなくブラックリスト)を実行できますか?
はい。クライアントOSがApplockerをサポートしていれば、Applockerを使用して実行可能ファイルをブロック/防止/拒否できます。