Come AppLocker protegge e migliora le prestazioni del vostro server e dei vostri flussi di lavoro
AppLocker è una funzione di sicurezza di Windows che protegge varie workstation, server e computer desktop aziendali dall'accesso non autorizzato di hacker e altri utenti non autorizzati. AppLocker è uno strumento di virtualizzazione intelligente che protegge, autentica e verifica l'integrità delle applicazioni in esecuzione sul computer. Funziona come un protettore di isolamento per un server virtualizzato e protegge le applicazioni in esecuzione sull'host, sul computer client e sulle altre workstation. L'esclusiva tecnologia incorporata in AppLocker (IPsec) impedisce l'accesso non autorizzato da parte di altri computer in esecuzione sulla stessa rete. Le caratteristiche di AppLocker includono:
È possibile disattivare il servizio AppLocker utilizzando un file INI. Ad esempio, se si utilizza Windows ME e si desidera disattivare il processo di monitoraggio di AppLocker, è sufficiente creare un file INI a tale scopo. Allo stesso modo, se si utilizza Windows XP, è possibile disabilitare il servizio AppLocker utilizzando l'interruttore /applocker all'accensione del sistema. Lo svantaggio di disattivare il servizio AppLocker è che si perderà tutta la protezione AppLocker per le applicazioni installate. È inoltre necessario svuotare la nuova configurazione di avvio e utilizzare il nuovo nome di avvio se si reinstallano i programmi.
Quando un utente malintenzionato accede al vostro computer, può compromettere la sicurezza di Windows, soprattutto se avete disabilitato il servizio AppLocker. Permette agli utenti remoti di aggirare il sandboxing di AppLocker, di eseguire codice arbitrario, di elevare il livello di privilegio, di impedire l'accesso alla rete, di recuperare informazioni riservate dal computer, di monitorare l'attività Internet e di raccogliere indirizzi e-mail dalla casella di posta. Impedendo la scansione AppLocker, garantisce che gli utenti non autorizzati non possano installare ed eseguire applicazioni di terze parti. Questo è uno dei modi migliori per migliorare le prestazioni del server e delle workstation.
