AppLocker - это функция ОС Windows и серверов Windows, позволяющая администраторам контролировать, какие пользователи могут запускать определенные приложения. Инструмент использует уникальные идентификаторы файлов и позволяет администраторам создавать правила, разрешающие или блокирующие приложения.

AppLocker позволяет администраторам контролировать следующие типы приложений: исполняемые файлы (.exe и.com), сценарии (.js,.ps1,.vbs,.cmd и.bat), файлы установщика Windows (.msi и.msp), и файлы DLL (.dll и.ocx).

Хотя роль AppLocker состоит в том, чтобы фильтровать доступ пользователей к приложениям и повышать безопасность системы, инструмент также имеет свои собственные эксплойты. Недавние отчеты показали, что непривилегированные пользователи могут обходить AppLocker и другие политики ограниченного использования программ во всех версиях Windows, от Windows XP до Windows 10.

Более конкретно, значение LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 и другие значения позволяют непривилегированным пользователям обходить правила AppLocker, а также Политики ограниченного использования программ для DLL. Стоит отметить, что это действие применяется только к загружаемой библиотеке DLL, а не к ее зависимостям.

Однако Microsoft не считает, что этот эксплойт необходимо исправить как можно скорее. Компания признала проблему и подтвердила, что этот эксплойт будет исправлен в будущей версии Windows.

Команда разработчиков завершила исследование и определила, что это будет исправлено в следующей версии Windows. Обходы AppLocker не обслуживаются через ежемесячные проверки безопасности; только основные обновления версии.

KB2532445, но обслуживал обход с исправлением, которое было включено в более поздние обновления безопасности и включено в «удобство»

свернуть.

Если вы хотите, чтобы это было исправлено немедленно, и вы являетесь корпоративным клиентом, вам нужно будет обратиться к менеджеру по работе с клиентами, чтобы открыть службу поддержки.

Что касается даты выпуска следующей основной версии Windows, последние отчеты предполагают, что Microsoft может развернуть ее в конце марта. В худшем случае обновление должно появиться в середине апреля.