АппЛоцкер је функција у оперативном систему Виндовс и Виндовс серверима која омогућава администраторима да контролишу који корисници могу да покрећу одређене апликације. Алат користи јединствени идентитет датотека и омогућава администраторима да креирају правила која дозвољавају или блокирају апликације.
АппЛоцкер омогућава администраторима да контролишу следеће типове апликација: извршне датотеке (.еке и .цом), скрипте (.јс, .пс1, .вбс, .цмд и .бат), датотеке програма Виндовс Инсталлер (.мси и .мсп) и ДЛЛ датотеке (.длл и .оцк).
Иако је улога АппЛоцкера да филтрира приступ корисника апликацијама и побољша безбедност система, алат такође долази са сопственим експлоатацијама. Недавни извештаји открили су да непривилеговани корисници могу заобићи АппЛоцкер и друге смернице ограничења софтвера у свим верзијама Виндовс-а, од Виндовс хр до Виндовс 10.
Прецизније, вредност ЛОАД_ИГНОРЕ_ЦОДЕ_АУТХЗ_ЛЕВЕЛ 0к00000010 и друге вредности омогућавају непривилегованим корисницима да заобиђу правила АппЛоцкер, као и смернице за ограничење софтвера за ДЛЛ. Вреди напоменути да се ова акција односи само на ДЛЛ који се учитава, а не и на његове зависности.
Међутим, Мицрософт не сматра да ову експлоатацију треба поправити што је пре могуће. Компанија је препознала проблем и потврдила да ће овај екплоит бити закрпан у будућој верзији Виндовс-а.
Тим производа је завршио истрагу и утврдио да ће се то сервисирати у будућој верзији оперативног система Виндовс. Заобилазнице АппЛоцкер-а се не сервисирају путем месечних сабирања сигурности; само главна ажурирања верзије.
КБ2532445 али је сервисирао заобилазницу са хитном исправком која је уграђена у каснија безбедносна ажурирања и укључена је у "погодност"
заролати.Ако то желите одмах поправити и ако сте корпоративни купац, мораћете да сарађујете са својим менаџером налога да бисте отворили случај подршке.
Што се тиче датума изласка следеће велике верзије Виндовс-а, недавни извештаји сугеришу да би их Мицрософт могао представити крајем марта. У најгорем случају, ажурирање треба да стигне средином априла.
ПОВЕЗАНЕ ПРИЧЕ КОЈЕ ТРЕБА ДА ПРОВЕРИТЕ:
- Како блокирати УВП апликације у оперативном систему Виндовс 10
- Нова Виндовс 10 функција омогућиће блокирање Вин32 апликација
- Пројецт Роме омогућава Андроид развојним програмерима да праве апликације које контролишу Виндовс 10 рачунаре
