AppLocker on Windows OS-i ja Windowsi serverite funktsioon, mis võimaldab administraatoritel kontrollida, millised kasutajad saavad konkreetseid rakendusi käitada. Tööriist kasutab failide kordumatuid identiteete ja võimaldab administraatoritel luua reeglid rakenduste lubamiseks või blokeerimiseks.
AppLocker võimaldab administraatoritel kontrollida järgmisi rakendustüüpe: käivitatavad failid (.exe ja .com), skriptid (.js, .ps1, .vbs, .cmd ja .bat), Windows Installeri failid (.msi ja .msp) ning DLL-failid (.dll ja .ocx).
Kuigi AppLockeri ülesanne on filtreerida kasutajate juurdepääs rakendustele ja parandada süsteemi turvalisust, on tööriistaga kaasas ka oma ärakasutused. Värsked aruanded on näidanud, et privilegeerimata kasutajad saavad AppLockeri ja muudest tarkvara piirangupoliitikatest mööda minna kõigis Windowsi versioonides, alates Windows XP kuni Windows 10.
Täpsemalt, väärtus LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 ja muud väärtused võimaldavad privilegeerimata kasutajatel mööda minna AppLockeri reeglitest ning ka DLL-i tarkvarapiirangupoliitikatest. Tasub mainida, et see toiming kehtib ainult laaditava DLL-i kohta, mitte selle sõltuvuste kohta.
Kuid Microsoft ei arva, et seda ärakasutamist tuleb võimalikult kiiresti parandada. Ettevõte on probleemi teadvustanud ja kinnitanud, et see ärakasutamine lappitakse Windowsi tulevases versioonis.
Tootemeeskond on uurimise lõpetanud ja otsustanud, et seda hooldatakse Windowsi tulevases versioonis. AppLockeri ümbersõite ei hooldata igakuiste turvakomplektide kaudu; ainult peamised versiooniuuendused.
KB2532445 kuid hooldas möödaviiku kiirparandusega, mis lisati hilisematesse turvavärskendustesse ja mis on lisatud "Mugavus"
Üles kerima.Kui soovite selle kohe lahendada ja olete ettevõtte klient, peate tugiteenuse avamiseks tegema koostööd oma kontohalduriga.
Mis puutub järgmise suurema Windowsi versiooni väljaandmiskuupäeva, siis hiljutiste aruannete kohaselt võiks Microsoft selle välja viia märtsi lõpus. Halvimal juhul värskendus peaks saabuma aprilli keskel.
SEOTUD LOOD, mida peate kontrollima:
- UWP-rakenduste blokeerimine Windows 10-s
- Uus Windows 10 funktsioon võimaldab Win32 rakenduste blokeerimist
- Project Rome võimaldab Androidi arendajatel luua rakendusi, mis kontrollivad Windows 10 arvuteid
