AppLocker ir Windows OS un Windows serveru funkcija, kas ļauj administratoriem kontrolēt, kuri lietotāji var palaist konkrētas lietotnes. Rīks izmanto unikālas failu identitātes un ļauj administratoriem izveidot kārtulas, lai atļautu vai bloķētu lietojumprogrammas.
AppLocker ļauj administratoriem kontrolēt šādus lietotņu veidus: izpildāmos failus (.exe un .com), skriptus (.js, .ps1, .vbs, .cmd un .bat), Windows Installer faili (.msi un .msp) un DLL faili (.dll un .ocx).
Lai gan AppLocker uzdevums ir filtrēt lietotāju piekļuvi lietotnēm un uzlabot sistēmas drošību, rīkam ir arī savi izmantojumi. Jaunākie ziņojumi ir parādījuši, ka priviliģēti lietotāji var apiet AppLocker un citas programmatūras ierobežošanas politikas visās Windows versijās, sākot no Windows XP uz Windows 10.
Precīzāk, LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 vērtība un citas vērtības ļauj priviliģētiem lietotājiem apiet AppLocker kārtulas, kā arī DLL programmatūras ierobežošanas politikas. Ir vērts pieminēt, ka šī darbība attiecas tikai uz ielādējamo DLL, nevis uz tā atkarībām.
Tomēr Microsoft neuzskata, ka šī izmantošana ir jānovērš pēc iespējas ātrāk. Uzņēmums ir atzinis šo problēmu un apstiprinājis, ka šī izmantošana tiks ielāpīta nākamajā Windows versijā.
Produkta komanda ir pabeigusi izmeklēšanu un noteikusi, ka tas tiks apkalpots nākamajā Windows versijā. AppLocker apvedceļi netiek apkalpoti, izmantojot ikmēneša drošības apkopojumus; tikai galvenās versijas atjauninājumi.
KB2532445 bet apkalpoja apvedceļu ar labojumfailu, kas tika iekļauts vēlākos drošības atjauninājumos un ir iekļauts “Ērtības”
saritināt.Ja vēlaties nekavējoties novērst problēmu un esat uzņēmuma klients, jums būs jāsadarbojas ar sava konta pārzini, lai atvērtu atbalsta lietu.
Kas attiecas uz nākamās lielākās Windows versijas izlaišanas datumu, jaunākie ziņojumi liecina, ka Microsoft to varētu ieviest marta beigās. Sliktākajā gadījumā atjauninājums vajadzētu pienākt aprīļa vidū.
SAISTĪTIE STĀSTI, KAS JUMS PĀRBAUDA:
- Kā bloķēt UWP lietotnes operētājsistēmā Windows 10
- Jauna Windows 10 funkcija ļaus bloķēt Win32 lietotnes
- Project Rome ļauj Android izstrādātājiem veidot lietotnes, kas kontrolē Windows 10 datorus
