AppLocker Arbeitsweise

[ogle 0]

Moin,

wird beim AppLocker bis auf die zugelassenen bzw. verweigerten Regeln alles andere automatisch erlaubt oder verweigert?

 

Kann man diese Arbeitsweise umstellen?

[NilsK 3.046]

Moin,

 

 

If no AppLocker rules for a specific rule collection exist, all files with that file format are allowed to run. However, when an AppLocker rule for a specific rule collection is created, only the files explicitly allowed in a rule are permitted to run.

 

[understanding AppLocker Rules]
https://technet.microsoft.com/en-us/library/dd759068(v=ws.11).aspx
 

Gruß, Nils

[ogle 0]

[understanding AppLocker Rules]

https://technet.microsoft.com/en-us/library/dd759068(v=ws.11).aspx

Ok, das beantwortet Frage eins - danke! :)

 

Und Frage zwei?

[NilsK 3.046]

Moin,

 

geht aus dem Artikel bzw. den damit zusammenhängenden Artikeln hervor. Du hast einige Konfigurations- und Variationsmöglichkeiten, aber das Whitelist-Prinzip kannst du nicht grundsätzlich umkehren. Das würde ja den Ansatz aushebeln.

 

Blacklist-Methoden kannst du auf anderen, technisch "älteren" Wegen umsetzen, aber das führt i.d.R. nicht sehr weit, weswegen Microsoft eben die SRP bzw. AppLocker entwickelt hat.

 

Gruß, Nils

[ogle 0]

Frage beantwortet!

 

Vielen Dank für die Background-Infos :-)

bearbeitet 12. Mai 2017 von ogle