Abuse Melding

Je hebt een klacht over de onderstaande posting:

30-06-2017, 16:47 door Bitwiper

Ik vrees dat AppLocker het opstarten van wmic.exe niet blokkeert, en ook weet ik niet hoe groot het risico is om "vreemde" executables in C:\Windows\ te blokkeren (PsExec.exe is digitaal ondertekend), noch of dit überhaupt mogelijk is. Bovendien kun je met SYSTEM priviliges AppLocker vast wel bypassen, maar in troep-via-mail situaties kan het je vast wel redden. Tikkie off-topic maar gerelateerd aan AppLocker: welke malloot bij Microsoft zou bedacht hebben dat executables onder C:\Users\ een goed idee is? (C:\Users\<user >\AppData\Local\Microsoft\OneDrive\OneDrive.exe)

Beschrijf je klacht (Optioneel):

captcha