AppLocker機能の利用により、特定のアプリケーション以外の実行を防止することができるが、2016年4月末ごろからRegsvr32を使うとこの防止機能を回避して任意のコードが実行できると複数の情報セキュリティ系のメディアで報道されるようになった。今回、fossBytesに掲載された記事はこれまで報道 ...

ユーザーがインストールしたグレーウェアから知らないうちに感染したトロイの木馬ダウンローダーまで、迷惑アプリケーションを仕込まれたビジネスPCはあまりに多い。Microsoftの「Windows 7AppLocker」（以下、AppLocker）は、実行できるプログラムを制限する ...

この記事は会員限定です。会員登録すると全てご覧いただけます。 セキュリティ研究者のオッドヴァル・モー氏は2025年7月3日（現地時間）、自身のブログでLenovo製PCに標準搭載の「Windows」のシステムフォルダ内に、任意の認証済みユーザーによる書き込みが ...

2回連載の前編では、Microsoft Windows 7AppLockerのアプリケーションホワイトリスト作成機能、およびAppLockerルールの定義方法について解説した。後編となる今回は、AppLockerルール作成を自動化する方法と、AppLockerを実稼働させ、作成したルールを適用する方法を ...

「AppLocker」に関する情報が集まったページです。 Windowsの最新バージョン「Windows 11 バージョン22H2（2022 Update）」は、当然のことながら、以前のバージョンよりもUI、機能、セキュリティが洗練、強化されています。しかし、これから大規模導入する企業に ...

A researcher has discovered that Windows’ Regsvr32 can be used to download and run JavaScript and VBScript remotely from the Internet, bypassing AppLocker’s whitelisting protections. A core Windows ...

An attacker or a rogue employee can create and register custom control panel items and use these files to bypass the Windows AppLocker security feature. AppLocker is a security service introduced with ...

Microsoft has quietly made a welcome change to its AppLocker feature. AppLocker application control policies help organizations manage the applications and files that users can run on their systems.

For years, business-focused versions of Windows have had an AppLocker feature that lets you blacklist or whitelist apps. It's undoubtedly helpful for companies eager to keep malware (or just risky ...