微软推出基于开放标准的零信任技术ZTDNS，将在Windows 11及后续版本中使用。ZTDNS集成Windows DNS客户端和WFP过滤平台，实现基于域名的锁定。IT管理员可以配置白名单，ZTDNS会检查要加载的域名或IP是否在匹配列表中。需要手动配置，配置信息和测试需充分，以免影响协议的正常使用。