Согласно статье «Windows 10 features we’re no longer developing«, вместо SRP нам предлагают использовать «лучший» на их взгляд вариант — WDAC. AppLocker я не рассматриваю, т.к. он не работает даже на версии Professional: Instead of using the Software Restriction Policies th...
В функционале Applocker есть несколько внутренних переменных (примеры для ОС, установленной на диске C): %WINDIR% — C:\Windows %SYSTEM32% — C:\Windows\System32 %OSDRIVE% — C: %PROGRAMFILES% — «C:\Program Files» или «C:\Program Files (x86)» %REMOVABLE%...
Захожу в папку C:\Windows\System32, нахожу любой файл с расширением .scr, запускаю его… 1. Если на компе нет антивирусника типа Outpost Security Suite или любого другого, который «почувствует неладное», то скринсейвер запустится. 2. Если на компе включен UAC, но пользователь нажмет...
Согласно сравнительной таблицы с этой страницы, Software Restriction Policies (SRP) не могут быть импортированы или экспортированы, в отличие от того же AppLocker. Однако настройки SRP хранятся в реестре, поэтому странно, что нельзя было просто экспортировать нужную ветку реестра. Проверим… 1....
На текущий момент (05.08.15) AppLocker в Windows 10 почему-то не работает в режиме «блокировать все, что не разрешено», поэтому можно сказать, что он практически бесполезен в борьбе с шифровальщиками и прочими зловредами. Пытаюсь настроить на Десятке SRP, в надежде, что хоть это будет рабо...