Forum

Software Restrictio...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Software Restriction Policy ile yasaklanan exelerin adı değiştirildiğinde açılması hk.

2 Yazılar
2 Üyeler
1 Reactions
607 Görüntüleme
(@balanar)
Gönderiler: 83
Estimable Member
Konu başlatıcı
 

Merhaba, yine buradan öğrendiğim yöntem ile bazı exe'lerin çalışmasını engelledik.

Fakat kontrol ettiğimde exe adı değiştiğimi çalışıyor.

Bunu nasıl durdurabiliriz? Forumu incelediğimde appLocker tavsiye edenler olmuş ama onda isim değiştirince çalışıyormu? İkisi arasında ne fark var?

 
Gönderildi : 25/06/2023 08:39

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33367
Illustrious Member Yönetici
 

Merhaba, Applocker için dağıtıcı veya dosya hash gibi daha sıkı kurallar olduğu için isim değiştirme ile bypass olmaz. Tabi o da bypass edilebilir ama bu kadar kolay olmaz.

Active Directory Ortamında AppLocker Kullanımı - ÇözümPark (cozumpark.com)

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/06/2023 11:58

Paylaş: