Applocker - DLL Regeln ja oder Nein?

[Marco31 33]

Hallo Forengemeinde,

 

ich habe mal eine Frage an alle die Applocker einsetzen. Habt ihr auch die DLL-Regeln aktiviert oder habt ihr das nicht aktiviert? Wie sieht's mit der Performance bei aktivierten DLL-Regeln aus? 

[zahni 554]

Ich glaube nicht, dass hier die Performance großartig leidet.  Die Frage ist eher: Kannst Du es verwalten?

 

[Marco31 33]

Ja, auch dass bereitet mir Kopfschmerzen. Ich hatte die Testweise mal für nen Client aktiviert, da wird man mit Eventlog-Mails bombardiert...

[daabm 1.366]

Nein, nicht aktiviert. Kein Bedarf aktuell. SafeDLLSearchMode muß reichen

[Marco31 33]

Muss gestehen dass ich von SafeDLLSearchMode noch nie was gehört habe...  Was macht der?

[BOfH_666 577]

... einfach mal danach Googlen, Bingen, Ecosia'n oder welche Internet-Suche Du auch immer bevorzugst ...

 

https://answers.microsoft.com/en-us/windows/forum/windows_10-security/windows-2019-regarding-safeddlsearchmode/ad3f7d00-7090-4b83-943a-14933a99925f?auth=1

[zahni 554]

Für bösen DLLs, die mit RunDLL gestartet werden, ist man dann aber nicht völlig sicher.

[testperson 1.707]

Dafür gibt es doch bspw. Evasor bzw. auch verschiedene "Applocker Bypass Lists" mit denen man sich beschäftigen sollte. :)