AppLocker, Windows OS ve Windows Sunucularında, yöneticilerin hangi kullanıcıların belirli uygulamaları çalıştırabileceğini kontrol etmelerini sağlayan bir özelliktir. Araç benzersiz dosya kimlikleri kullanır ve uygulamalara izin vermek veya engellemek için yöneticilerin kurallar oluşturmasını sağlar.

AppLocker, yöneticilerin aşağıdaki uygulama türlerini kontrol etmelerini sağlar: çalıştırılabilir dosyalar (.exe ve.com), komut dosyaları (.js,.ps1,.vbs,.cmd ve.bat), Windows Installer dosyaları (.msi ve.msp), ve DLL dosyaları (.dll ve.ocx).

AppLocker'in rolü, kullanıcıların uygulamalara erişimini filtrelemek ve sistem güvenliğini artırmak olsa da, araç da kendi istismarları ile birlikte gelir. Son raporlar, ayrıcalıklı olmayan kullanıcıların Windows XP'den Windows 10'a kadar tüm Windows sürümlerinde AppLocker ve diğer Yazılım Kısıtlama İlkelerini atlayabildiğini ortaya koydu.

Daha spesifik olarak, LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 değeri ve diğer değerler, yetkisiz kullanıcıların DLL için Yazılım Kısıtlama İlkelerinin yanı sıra AppLocker kurallarını atlamasına izin verir. Bu eylemin yalnızca yüklenen DLL için ve bağımlılıkları için geçerli olmadığını belirtmekte fayda var.

Ancak, Microsoft bu istismarın mümkün olan en kısa sürede düzeltilmesi gerektiğini düşünmüyor. Şirket sorunu kabul etti ve bu istismarın Windows'un gelecekteki bir sürümünde yatacağını onayladı.

Ürün ekibi incelemelerini tamamladı ve bunun gelecekteki bir Windows sürümünde hizmet vereceğini belirledi. AppLocker bypasslarına aylık güvenlik önlemleriyle servis yapılmaz; sadece büyük sürüm güncellemeleri.

KB2532445, ancak daha sonra güvenlik güncelleştirmelerine katılan ve "kolaylık" içinde yer alan bir düzeltmeye sahip bir baypasla hizmet verdi

toplaması.

Bunu hemen düzeltmek istiyorsanız ve kurumsal bir müşteri iseniz, bir destek davası açmak için Hesap Yöneticinizle birlikte çalışmanız gerekir.

Bir sonraki ana Windows sürümünün çıkış tarihi söz konusu olduğunda, son raporlar Microsoft'un Mart ayının sonunda yayınlayabileceğini göstermektedir. En kötü senaryoda, güncelleme Nisan ortasına kadar gelmelidir.