ایپ لاکر ونڈوز OS اور ونڈوز سرور کی ایک خصوصیت ہے جو منتظمین کو کنٹرول کرنے کی اجازت دیتی ہے کہ کون سے صارف خاص ایپس چلاسکتے ہیں۔ ٹول فائلوں کی انفرادیت کی شناخت استعمال کرتا ہے ، اور منتظمین کو ایپلیکیشنز کی اجازت یا روکنے کے لئے قواعد تشکیل دینے دیتا ہے۔

AppLocker ایڈمنسٹریٹرز کو درج ذیل ایپ کی اقسام کو کنٹرول کرنے کی اجازت دیتا ہے: عملدرآمد فائلیں (.exe اور.com) ، اسکرپٹس (.js،.ps1،.vbs،.CMD، اور.bat)، ونڈوز انسٹالر فائلیں (.msi اور.msp)، اور DLL فائلیں (.dll اور.ocx)۔

اگرچہ ایپ لاکر کا کردار ایپس تک صارفین کی رسائی کو فلٹر کرنا اور سسٹم کی حفاظت کو بڑھانا ہے ، لیکن اس آلے کے اپنے کارناموں کے ساتھ بھی آتا ہے۔ حالیہ رپورٹس میں انکشاف ہوا ہے کہ ناجائز استعمال کنندہ ونڈوز ایکس پی سے لے کر ونڈوز 10 تک ونڈوز کے سبھی ورژن پر ایپ لاکر اور سافٹ ویئر کی دیگر پابندیوں کی پالیسیوں کو نظرانداز کرسکتے ہیں۔

مزید خاص طور پر ، LOAD_IGNORE_CODE_AUTHZ_LEVEL 0x00000010 قدر اور دیگر اقدار غیر منقول صارفین کو AppLocker قواعد ، اور ساتھ ہی DLL کے لئے سافٹ ویئر پابندی کی پالیسوں کو نظرانداز کرنے کی اجازت دیتی ہیں۔ یہ امر قابل ذکر ہے کہ یہ کارروائی صرف DLL پر لگی ہوئی ہے ، نہ کہ اس کے انحصار پر۔

تاہم ، مائیکروسافٹ اس پر غور نہیں کرتا ہے کہ اس استحصال کو جلد سے جلد طے کرنے کی ضرورت ہے۔ کمپنی نے اس مسئلے کو تسلیم کیا ہے اور تصدیق کی ہے کہ اس استحصال کو ونڈوز کے مستقبل کے ورژن میں تیار کیا جائے گا۔

پروڈکٹ ٹیم نے اپنی تفتیش ختم کردی ہے اور فیصلہ کیا ہے کہ اسے ونڈوز کے آئندہ ورژن میں پیش کیا جائے گا۔ ماہانہ سیکیورٹی رول اپ کے ذریعے ایپ لاکر کے بائی پاس کو سروس نہیں کیا جاتا ہے۔ صرف بڑے ورژن کی تازہ ترین معلومات۔

KB2532445 لیکن ایک بائی پاس کو ہاٹ فکس کے ساتھ پیش کیا گیا جسے بعد میں سیکیورٹی اپ ڈیٹس میں شامل کیا گیا تھا اور اسے "سہولت" میں شامل کیا گیا تھا

قلابازی.

اگر آپ فوری طور پر یہ ٹھیک کرنا چاہتے ہیں اور انٹرپرائز کسٹمر ہیں تو آپ کو سپورٹ کیس کھولنے کے لئے اپنے اکاؤنٹ منیجر کے ساتھ مل کر کام کرنے کی ضرورت ہوگی۔

جہاں تک اگلے بڑے ونڈوز ورژن کی ریلیز کی تاریخ کا تعلق ہے ، حالیہ رپورٹس سے پتہ چلتا ہے کہ مائیکروسافٹ مارچ کے آخر میں اس کا آغاز کرسکتا ہے۔ بدترین صورتحال میں ، اپ ڈیٹ اپریل کے وسط میں آنا چاہئے۔