Application Control 讓您能夠控制哪些使用者可在一些端點上存取特定的應用程式。您可以選擇建立整體的端點型策略，如果已整合 Active Directory，那麼您可以按端點建立非常精細的使用者型策略。

在您確定策略的範圍後，可以建立應用程式相符條件，來定義要允許、封鎖或監控哪些應用程式。有經驗的使用者可以建立「鎖定」條件，藉此僅允許信任的應用程式執行，並封鎖規則明確不允許的所有應用程式。