АппЛоцкер је функција у оперативном систему Виндовс и Виндовс серверима која омогућава администраторима да контролишу који корисници могу да покрећу одређене апликације. Алат користи јединствени идентитет датотека и омогућава администраторима да креирају правила којима дозвољавају или блокирају апликације.

АппЛоцкер омогућава администраторима да контролишу следеће типове апликација: извршне датотеке (.еке и.цом), скрипте (.јс,.пс1,.вбс,.цмд и.бат), Виндовс Инсталлер датотеке (.мси и.мсп), и ДЛЛ датотеке (.длл и.оцк).

Иако је улога АппЛоцкер-а да филтрира приступ корисницима апликацијама и побољшава безбедност система, алат такође долази са сопственим подвизима. Недавни извештаји открили су да непривилеговани корисници могу заобићи АппЛоцкер и остале Политике за ограничење софтвера на свим верзијама оперативног система Виндовс, од Виндовс КСП до Виндовс 10.

Прецизније, вредност ЛОАД_ИГНОРЕ_ЦОДЕ_АУТХЗ_ЛЕВЕЛ 0к00000010 и остале вредности омогућавају не привилегованим корисницима да заобиђу правила АппЛоцкер-а, као и софтверска правила за ограничење ДЛЛ-а. Вриједно је напоменути да се ова акција односи само на учитавање ДЛЛ-а, а не на његове зависности.

Међутим, Мицрософт не сматра да овај експлоатацију треба што пре поправити. Компанија је признала проблем и потврдила да ће овај експлоат бити закрпљен у будућој верзији оперативног система Виндовс.

Тим производа је завршио истрагу и утврдио је да ће се то сервисирати у будућој верзији оперативног система Виндовс. АппЛоцкер бајпаси се не сервисирају путем месечних безбедносних пописа; само веће верзије ажурирања.

КБ2532445 али је сервисирао заобилазницу са хитном исправком која је уграђена у касније безбедносне исправке и укључена је у „погодност“

заролати.

Ако желите да ово исправите одмах и ако сте клијент предузећа, морат ћете сарађивати са својим менаџером налога да бисте отворили случај подршке.

Што се тиче датума изласка следеће велике верзије оперативног система Виндовс, недавни извештаји указују на то да би Мицрософт могао да је представи крајем марта. У најгорем случају, ажурирање би требало да стигне средином априла.