AppLocker

AppLocker היא טכנולוגיה של "רשימה לבנה" שהוצגה לראשונה במערכת ההפעלה של Windows 7 של מיקרוסופט. AppLocker מאפשר להגביל הרשאות הפעלה של אפליקציות על בסיס מגוון פרמטרים שלהן כגון נתיב, כותב האפליקציה, או קוד הגיבוב שלהן (Hashcode). AppLocker יכול להיות מוגדר עבור קבוצה בארגונים גדולים באמצעות מדיניות קבוצה.

 מעקפים אפשריים לנעילות AppLocker 
ישנן מספר דרכים לגרום לאפליקציה "נעולה" לקבל הרשאות הרצה:

 כתיבת תוכנית לא מאושרת למיקום שממנו ישנן הרשאות הרצה כוללות.
 כתיבת תוכנית מאושרת (שנמצאת ברשימה הלבנה) שתריץ את התוכנית הלא מאושרת.
 באמצעות חטיפת ספריות בינאריות (Dll Hijacking). בצורה זו שמים DLL בספריה לא מאושרת אך שאפליקציה מאושרת תחפש אותו שם לפני במסגרת קדימויות החיפוש של ספריות על פי מדיניות Windows.

 ראו גם 
 AppArmor

קישורים חיצוניים


 הערות שוליים 

קטגוריה:Windows
קטגוריה:תוכנות אבטחת מחשבים
קטגוריה:בקרת גישה