Windows AppLocker被繞過：攻擊者可不提權聯網注入DLL

AppLocker是Windows 7和Windows Server 2008 R2中引入的一項安全功能，旨在幫助管理員們指定哪個用戶或用戶組能夠訪問/運行某一個文件。然而據外媒報道，已經有人找到了利用Windows系統中Regsvr32命令行工具的某個隱藏特性，來繞過Windows AppLocker安全措施並正常註冊動態鏈接庫(DLLs)的方法。 Regsvr32則是一款可被安裝工具（或批處理

>>阅读原文<<