AppLocker היא תכונה במערכת ההפעלה של Windows ובשרתי Windows המאפשרת למנהלים לשלוט באילו משתמשים יכולים להריץ אפליקציות מסוימות. הכלי משתמש בזהויות ייחודיות של קבצים ומאפשר למנהלי מערכת ליצור כללים כדי לאפשר או לחסום יישומים.
AppLocker מאפשר למנהלי מערכת לשלוט בסוגי האפליקציות הבאים: קבצי הפעלה (.exe ו- .com), סקריפטים (.js, .ps1, .vbs, .cmd ו- .bat), קבצי Windows Installer (.msi ו- .msp) וקבצי DLL (.dll ו- .ocx).
למרות שתפקיד AppLocker הוא לסנן את הגישה של המשתמשים לאפליקציות ולשפר את אבטחת המערכת, הכלי מגיע גם עם מעללים משלו. דיווחים אחרונים גילו כי משתמשים חסרי זכות יכולים לעקוף את AppLocker ומדיניות הגבלת תוכנה אחרת בכל גרסאות Windows, החל מ Windows XP ל חלונות 10.
באופן ספציפי יותר, הערך LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 וערכים אחרים מאפשרים למשתמשים חסרי זכות לעקוף את כללי AppLocker, כמו גם את מדיניות הגבלת התוכנה עבור ה- DLL. ראוי להזכיר שפעולה זו חלה רק על ה- DLL שנטען, ולא על התלות שלו.
עם זאת, מיקרוסופט אינה רואה כי יש לתקן את הניצול הזה בהקדם האפשרי. החברה אישרה את הבעיה ואישרה כי ניצול זה יתוקן בגרסה עתידית של Windows.
צוות המוצרים סיים את חקירתו וקבע כי שירות זה יהיה בגרסה עתידית של Windows. מעקפים של AppLocker אינם מטופלים באמצעות אבטחת אבטחה חודשית; רק עדכוני גרסאות עיקריים.
KB2532445 אך טופלה במעקף עם תיקון חם ששולב בעדכוני אבטחה מאוחרים יותר ונכלל ב- "נוֹחוּת"
אוסף.אם ברצונך לתקן זאת מיד ולקוח ארגוני תצטרך לעבוד עם מנהל החשבונות שלך כדי לפתוח תיק תמיכה.
בכל הנוגע לתאריך השחרור של גרסת Windows הגדולה הבאה, דיווחים אחרונים מצביעים על כך שמיקרוסופט תוכל לפרוס אותה בסוף מרץ. במקרה הגרוע ביותר, העדכון אמור להגיע באמצע אפריל.
סיפורים קשורים שאתה צריך לבדוק:
- כיצד לחסום אפליקציות UWP ב- Windows 10
- תכונה חדשה של Windows 10 תאפשר חסימה של אפליקציות Win32
- Project Rome מאפשר ל- Android Devs לבנות אפליקציות השולטות במחשבי Windows 10
