AppLocker is een functie in Windows OS en Windows Servers waarmee beheerders kunnen bepalen welke gebruikers bepaalde apps kunnen uitvoeren. De tool gebruikt unieke identiteiten van bestanden en laat beheerders regels maken om applicaties toe te staan ​​of te blokkeren.

Met AppLocker kunnen beheerders de volgende app-typen besturen: uitvoerbare bestanden (.exe en.com), scripts (.js,.ps1,.vbs,.cmd en.bat), Windows Installer-bestanden (.msi en.msp), en DLL-bestanden (.dll en.ocx).

Hoewel de rol van AppLocker is om de toegang van gebruikers tot apps te filteren en de systeembeveiliging te verbeteren, heeft de tool ook zijn eigen exploits. Uit recente rapporten is gebleken dat onbevoegde gebruikers AppLocker en ander softwarebeperkingsbeleid op alle Windows-versies kunnen omzeilen, van Windows XP tot Windows 10.

Meer specifiek staan ​​de LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 waarde en andere waarden toe dat onbevoegde gebruikers de AppLocker regels, evenals het Software Restrictiebeleid voor de DLL, omzeilen. Het is vermeldenswaard dat deze actie alleen van toepassing is op de DLL die wordt geladen, en niet op de afhankelijkheden.

Microsoft is echter niet van mening dat deze exploit zo snel mogelijk moet worden opgelost. Het bedrijf heeft het probleem erkend en bevestigd dat deze exploit zal worden gepatcht in een toekomstige versie van Windows.

Het productteam heeft hun onderzoek afgerond en vastgesteld dat dit in een toekomstige versie van Windows zal worden uitgevoerd. AppLocker-bypasses worden niet onderhouden via maandelijkse beveiligingsupdates; alleen belangrijke versie-updates.

KB2532445 maar onderhouden een bypass met een hotfix die werd opgenomen in latere beveiligingsupdates en is opgenomen in het "gemak"

oprollen.

Als u dit onmiddellijk wilt verhelpen en een zakelijke klant bent, moet u samenwerken met uw accountmanager om een ​​ondersteuningsaanvraag te openen.

Wat de releasedatum van de volgende belangrijke Windows-versie betreft, suggereren recente rapporten dat Microsoft deze eind maart zou kunnen uitrollen. In het ergste geval zou de update half april moeten verschijnen.