Sim, você pode bloquear / impedir / negar executáveis com o Applocker, desde que o sistema operacional do cliente ofereça suporte ao Applocker.
Atualmente, usamos uma combinação de proteção contra malwares endpoint regular e "avançada / sofisticada". No aplicativo avançado de malware, posso alimentar um hash SHA256 de um executável na plataforma avançada e bloquear a execução do executável fornecido .
Posso fazer o mesmo (lista negra, não lista branca) com o AppLocker?