AppLocker on Windows-käyttöjärjestelmän ja Windows-palvelinten ominaisuus, jonka avulla järjestelmänvalvojat voivat hallita käyttäjiä, jotka voivat käyttää tiettyjä sovelluksia. Työkalu käyttää tiedostojen yksilöllisiä identiteettejä ja antaa järjestelmänvalvojien luoda sääntöjä sovellusten sallimiseksi tai estämiseksi.
AppLocker antaa järjestelmänvalvojien hallita seuraavia sovellustyyppejä: suoritettavat tiedostot (.exe ja .com), komentosarjat (.js, .ps1, .vbs, .cmd ja .bat), Windows Installer -tiedostot (.msi ja .msp) ja DLL-tiedostot (.dll ja .ocx).
Vaikka AppLockerin tehtävänä on suodattaa käyttäjien pääsy sovelluksiin ja parantaa järjestelmän turvallisuutta, työkalulla on myös omat hyödyt. Viimeaikaiset raportit ovat paljastaneet, että etuoikeutetut käyttäjät voivat ohittaa AppLockerin ja muut ohjelmistorajoituskäytännöt kaikissa Windows-versioissa, alkaen Windows XP että Windows 10.
Tarkemmin sanottuna LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 -arvo ja muut arvot antavat etuoikeutetuille käyttäjille mahdollisuuden ohittaa AppLocker-säännöt ja DLL: n ohjelmistorajoituskäytännöt. On syytä mainita, että tämä toiminto koskee vain ladattavaa DLL-tiedostoa eikä sen riippuvuuksia.
Microsoft ei kuitenkaan katso, että tämä hyödyntäminen on korjattava mahdollisimman pian. Yhtiö on tunnustanut ongelman ja vahvistanut, että tämä hyödyntäminen korjataan tulevassa Windows-versiossa.
Tuotetiimi on saattanut tutkimuksensa päätökseen ja todennut, että sitä huolletaan tulevassa Windows-versiossa. AppLocker-ohituksia ei huolleta kuukausittaisten tietoturvaohjelmien kautta; vain tärkeimmät versiopäivitykset.
KB2532445 mutta huollettu ohituksella hotfix - korjauksella, joka sisällytettiin myöhempiin tietoturvapäivityksiin ja sisältyy "sopivuus"
koota.Jos haluat korjata ongelman välittömästi ja olet yritysasiakas, sinun on avattava tukitapaus yhteistyössä tilivastaavan kanssa.
Seuraavan suuren Windows-version julkaisupäivän suhteen viimeisimmät raportit viittaavat siihen, että Microsoft voisi ottaa sen käyttöön maaliskuun lopussa. Pahimmassa tapauksessa päivitys pitäisi saapua huhtikuun puoliväliin.
Aiheeseen liittyvät tarinat, jotka sinun on tarkistettava:
- UWP-sovellusten estäminen Windows 10: ssä
- Uusi Windows 10 -ominaisuus mahdollistaa Win32-sovellusten estämisen
- Project Rome antaa Android-kehittäjien rakentaa sovelluksia, jotka ohjaavat Windows 10 -tietokoneita
