应用控制也称作应用白名单，作为一种成熟的端点保护 技术，不仅可以针对传统的服务器工作负载，也可以针对云工 作负载，还能针对桌面 PC。EPP、云工作负载保护平台（CWPP） 中都有该技术的存在。当然，由于桌面 PC 使用模式相对开放， 而服务器运行相对封闭，因此该技术更适合服务器端点。通过 定义一份应用白名单，指明只有什么可以执行，其余的皆不可 执行，能够阻止大部分恶意软件的执行。一些 OS 已经内置了 此类功能。还有一些应用控制技术能够进一步约束应用在运 行过程中的行为和系统交