Используя функцию: «Локальная политика безопасности-> Политики контроля приложений-> AppLocker-> Исполняемые правила-> Создать правила по умолчанию» создаст правило:
Разрешить BUILTIN \ Администраторы все файлы
В Windows7 при входе в систему в качестве пользователя, который является членом группы администраторов, AppLocker по-прежнему будет блокировать запуск программ, но если щелкнуть правой кнопкой мыши и нажать «Запуск от имени администратора», AppLocker не заблокирует запуск программы. Я предполагаю, что причина в том, что UAC обычно фильтрует токен доступа.
В Windows8 с теми же правилами AppLocker НЕ будет блокировать запуск приложений так же, как в Windows7. Почему? Как я могу заставить Windows8 вести себя так же, как Windows7?
Я могу осмотреться, но я подумал, что люди жаловались MS на то, как 7 обрабатывал его из-за UAC, и хотел, чтобы он был «исправлен» в 8, чтобы он работал так, как вы ожидаете (не блокируя из-за вашего правила разрешения) , Я посмотрю, смогу ли я найти доказательства того, что произошло.
—
TheCleaner
То, как это работает в win7, потребовало бы использования браузера или фишинговой кампании, чтобы также выполнить обход UAC, чтобы иметь возможность успешно превышать двоичный файл или загружать dll. Мне очень понравился этот дополнительный уровень безопасности. Принцип работы по умолчанию в win8 не оставляет дополнительной защиты для членов группы администраторов. Я бы хотел, чтобы он работал так же, как в win7.
—
Олег