Comment AppLocker sécurise et améliore les performances de votre serveur et de vos flux de travail
Vous pouvez désactiver le service AppLocker en utilisant un fichier INI. Par exemple, si vous utilisez Windows ME et que vous souhaitez désactiver le processus de surveillance d'AppLocker, il suffit de créer un fichier INI à cet effet. De même, si vous utilisez Windows XP, vous pouvez désactiver le service AppLocker en utilisant le commutateur /applocker lorsque vous allumez le système. L'inconvénient de la désactivation du service AppLocker est que vous perdrez toute protection AppLocker pour vos applications installées. La nouvelle configuration de démarrage doit également être vidée et le nouveau nom de démarrage doit être utilisé si vous réinstallez les programmes.
Lorsqu'un utilisateur malveillant accède à votre machine, cela lui permet de compromettre votre sécurité Windows, notamment si vous avez désactivé le service AppLocker. Il permet aux utilisateurs distants de contourner le sandboxing d'AppLocker, d'exécuter du code arbitraire, d'élever le niveau de privilège, d'empêcher les connexions réseau, de récupérer des informations confidentielles sur votre ordinateur, de surveiller votre activité Internet et de collecter les adresses e-mail de votre boîte aux lettres. En empêchant l'analyse d'AppLocker, il garantit que les utilisateurs non autorisés ne peuvent pas installer et exécuter des applications tierces. C'est l'une des meilleures façons d'améliorer les performances de votre serveur et de vos postes de travail.
