09/02/2026
APPLOCKER. Prio 1, Step 1 zur Verhinderung von Ransomeware am Client.
Wusstet ihr, das APPLOCKER ganz schön viele Löcher im Standard Regelwerk hat? Fehlerhafte NFTS Berechtigungen, ausführbare Dateien, die Programme nachladen können, Alternate Data Streams ...
Bock auf 1 Day Deep Dive Online Workshop? Anyone?
(... ich überlege es anzubieten)
Inhalt: Monitoring mit WEF, Regeln und Regelwerke verstehen, Simple Regeln bauen, eigene CodeSigning Zertifkate nutzen, Excludes definieren und Lösungen integrieren, um die bekannten Löcher im Zaun zu stopfen, Administratoren ebenfalls mit Applocker schützen, Praxis, Demo und direkte Umsetzung