AppLocker

AppLocker هي تقنية قائمة بيضاء للتطبيقات تم تقديمها مع نظام التشغيل Windows 7 من مايكروسوفت . وهي تسمح بتقييد البرامج التي يمكن للمستخدمين تشغيلها بناءً على مسار البرنامج أو الناشر أو التجزئة، ^{[ 1 ]} ويمكن تكوينها في المؤسسات عبر سياسة المجموعة .

يُمكّن نظام AppLocker في ويندوز المسؤولين من التحكم في الملفات التنفيذية المسموح أو الممنوعة من التشغيل. وباستخدام AppLocker، يستطيع المسؤولون إنشاء قواعد بناءً على أسماء الملفات أو الناشرين أو مواقعها، مما يسمح بتشغيل ملفات معينة. وعلى عكس سياسات تقييد البرامج السابقة، التي كانت متاحة في الأصل لنظامي التشغيل ويندوز إكس بي وويندوز سيرفر 2003 ، ^{[ 2 ]} يمكن تطبيق قواعد AppLocker على الأفراد أو المجموعات. تُستخدم هذه السياسات لتصنيف المستخدمين إلى مستويات إنفاذ مختلفة. على سبيل المثال، يمكن إضافة بعض المستخدمين إلى سياسة "التدقيق" التي تُمكّن المسؤولين من الاطلاع على انتهاكات القواعد قبل نقل المستخدم إلى مستوى إنفاذ أعلى.

توجد عدة تقنيات عامة لتجاوز AppLocker:

• كتابة برنامج غير معتمد إلى موقع مدرج في القائمة البيضاء.
• استخدام برنامج مُدرج في القائمة البيضاء كمفوض لتشغيل برنامج غير مُعتمد. ^{[ 8 ] [ 9 ] [ 10 ] [ 11 ]}
• اختطاف ملفات DLL التي تم تحميلها بواسطة تطبيق موثوق به في دليل غير موثوق به. ^{[ 12 ]}