AppLocker ir Windows OS un Windows serveru funkcija, kas ļauj administratoriem kontrolēt, kuri lietotāji var palaist noteiktas lietotnes. Rīks izmanto unikālas failu identitātes un ļauj administratoriem izveidot kārtulas, lai atļautu vai bloķētu programmas.

AppLocker ļauj administratoriem kontrolēt šādus lietotņu veidus: izpildāmos failus (.exe un.com), skriptus (.js,.ps1,.vbs,.cmd un.bat), Windows Installer failus (.msi un.msp), un DLL faili (.dll un.ocx).

Lai gan AppLocker uzdevums ir filtrēt lietotāju piekļuvi lietotnēm un uzlabot sistēmas drošību, rīkam ir arī savi izmantojumi. Nesenie ziņojumi ir atklājuši, ka nedraudzīgi lietotāji var apiet AppLocker un citas programmatūras ierobežošanas politikas visās Windows versijās, sākot no Windows XP līdz Windows 10.

Precīzāk, vērtība LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 un citas vērtības ļauj neprivaļiem lietotājiem apiet AppLocker noteikumus, kā arī DLL programmatūras ierobežošanas politikas. Ir vērts pieminēt, ka šī darbība attiecas tikai uz ielādēto DLL, nevis uz tās atkarībām.

Tomēr Microsoft neuzskata, ka šī izmantošana ir jālabo pēc iespējas ātrāk. Uzņēmums ir atzinis problēmu un apstiprinājis, ka šī izmantošana tiks izlabota nākamajā Windows versijā.

Produktu grupa ir pabeigusi izmeklēšanu un ir noteikusi, ka tā tiks apkalpota nākamajā Windows versijā. AppLocker apvedceļi netiek apkalpoti, izmantojot ikmēneša drošības apkopojumus; tikai galvenie versiju atjauninājumi.

KB2532445, bet apkalpo apvedceļu ar labojumfailu, kas tika iestrādāts vēlākos drošības atjauninājumos un ir iekļauts “ērtības”

saritināt.

Ja vēlaties to nekavējoties novērst un esat uzņēmuma klients, jums būs jāsadarbojas ar kontu pārvaldnieku, lai atvērtu atbalsta lietu.

Kas attiecas uz nākamās lielākās Windows versijas izlaišanas datumu, jaunākie ziņojumi liecina, ka Microsoft varētu to ieviest marta beigās. Sliktākajā gadījumā atjauninājumam vajadzētu nonākt aprīļa vidū.