Ders 3.1: Bir uygulama izin listesini incelemek
Uygulama izin listesi (AppLocker ya da daha güçlü App Control for Business, eski adıyla WDAC) Windows'un yalnızca onaylı programları çalıştırmasını sağlar. Zararlı yazılıma karşı en etkili denetimlerden biridir ve zayıflatması en kolaylarından biridir: kullanıcının yazabildiği bir klasör için kullanışlı tek bir yol kuralı ya da denetim modunda bırakılmış betikler ve saldırganlar onun etrafından dolaşır. Laboratuvarda bir finans iş istasyonundan dışa aktarılan geçerli AppLocker politikasını ve olay günlüklerini inceliyor, zararlı yazılımın bir Temp klasöründen çalışmasına izin veren kuralı buluyor, yalnızca denetlenen betikleri görüyor ve düzeltilmiş bir politika hazırlıyorsun.
16 dk
Bu derste öğreneceklerin
- Uygulama izin listesini açıklamak
- AppLocker kural koleksiyonlarını ve uygulama modlarını okumak
- Kullanıcının yazabildiği yollar için kuralları fark etmek
- AppLocker olaylarını 8002/8004/8006 okumak
- Düzeltilmiş bir politika hazırlamak
Temel terimler
- Uygulama izin listesi
- Yalnızca onaylı programlar çalışabilir; geri kalan her şey engellenir.
- AppLocker / App Control for Business
- Windows izin listesi özellikleri; App Control (eski adıyla WDAC) daha güçlü, çekirdekte uygulanan olandır.
- Kural koleksiyonu
- Dosya türü başına AppLocker kuralları: Exe, Script, Dll, Msi, Appx; her birinin kendi uygulama modu var.
- Yol / yayıncı / özet kuralı
- Konuma, kod imzalama yayıncısına ya da tam dosya özetine göre izin ver.
- Olaylar 8002 / 8004 / 8006
- Çalıştırılabilir dosyaya izin verildi / engellendi / betik engellenecekti (denetim).
← Tehlikeli dosya izinleri · Tüm dersler · Aynı köken ilkesi ve CORS →