Ang applocker bypass ay nagsasamantala upang maiayos sa susunod na pangunahing bersyon ng windows

Video: [Solved} For Security And Performance, This mode of Windows only Runs Verified Apps From The Store 2024

Video: [Solved} For Security And Performance, This mode of Windows only Runs Verified Apps From The Store 2024
Anonim

Ang AppLocker ay isang tampok sa Windows OS at Windows Server na nagpapahintulot sa mga admin na kontrolin kung aling mga gumagamit ang maaaring magpatakbo ng mga partikular na apps. Gumagamit ang tool ng mga natatanging pagkakakilanlan ng mga file, at hinahayaan ang mga admin na lumikha ng mga patakaran upang payagan o harangan ang mga aplikasyon.

Pinapayagan ng AppLocker ang mga administrador na kontrolin ang mga sumusunod na uri ng app: mga maipapatupad na mga file (.exe at.com), mga script (.js,.ps1,.vbs,.cmd, at.bat), mga Windows installer file (.msi at.msp), at mga file na DLL (.dll at.ocx).

Bagaman ang papel ng AppLocker ay upang salain ang pag-access ng mga gumagamit sa mga app at pagbutihin ang seguridad ng system, ang tool din ay may sariling pagsasamantala. Inihayag ng mga kamakailang ulat na ang mga hindi kapaki-pakinabang na mga gumagamit ay maaaring lumayo sa AppLocker at iba pang Mga Patakaran sa Paghihigpit ng Software sa lahat ng mga bersyon ng Windows, mula sa Windows XP hanggang Windows 10.

Lalo na partikular, ang halaga ng LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010, at iba pang mga halaga ay pinapayagan ang mga hindi pinapayagang mga gumagamit na lumipas ang mga panuntunan ng AppLocker, pati na rin ang Mga Patakaran sa Paghihigpit ng Software para sa DLL. Ito ay nagkakahalaga ng pagbanggit na ang pagkilos na ito ay nalalapat lamang sa DLL na na-load, at hindi sa mga dependency.

Gayunpaman, hindi isinasaalang-alang ng Microsoft na ang pagsasamantala na ito ay kailangang maayos sa lalong madaling panahon. Kinilala ng kumpanya ang isyu at kinumpirma na ang pagsasamantala na ito ay mai-patched sa isang hinaharap na bersyon ng Windows.

Natapos na ng koponan ng produkto ang kanilang pagsisiyasat at tinukoy na ito ay ihahatid sa isang hinaharap na bersyon ng Windows. Ang mga bypasses ng AppLocker ay hindi naka-serbisyo sa pamamagitan ng buwanang security roll-up; mga pangunahing update sa bersyon lamang.

KB2532445 ngunit naghahatid ng isang bypass na may hotfix na isinama sa mga pag-update sa paglaon ng seguridad at kasama sa "kaginhawaan"

I-rolyo.

Kung nais mo itong maayos na ito at isang customer ng negosyo kailangan mong magtrabaho sa iyong Account Manager upang buksan ang isang kaso ng suporta.

Hanggang sa petsa ng paglabas ng susunod na pangunahing bersyon ng Windows, nabanggit sa mga ulat kamakailan na maaaring i-roll out ito ng Microsoft sa katapusan ng Marso. Sa pinakamasamang sitwasyon ng kaso, dapat na dumating ang pag-update sa kalagitnaan ng Abril.

Ang applocker bypass ay nagsasamantala upang maiayos sa susunod na pangunahing bersyon ng windows