1 repositorio
Systems that restrict specific digitally signed applications from obtaining administrative privileges.
Distinct from Administrative Access Control: Focuses on application-level binary restriction rather than network-based or group-based administrative access.
Explore 1 awesome GitHub repository matching security & cryptography · Binary Access Controllers. Refine with filters or upvote what's useful.
Malware-Patch es una colección de utilidades administrativas y controladores diseñados para gestionar permisos de software y prevenir la elevación de privilegios no autorizada dentro de la configuración del sistema Windows. Funciona como una herramienta de configuración de políticas de UAC y controlador de acceso administrativo que bloquea que software específico obtenga privilegios de administrador. El proyecto emplea un enfoque de gestión de permisos sin estado, lo que significa que aplica bloqueos de autorización sin requerir un proceso de servicio en segundo plano persistente. Lo logra utilizando filtrado de firmas digitales para hacer coincidir certificados de binarios firmados contra listas restringidas y modificando claves del registro del sistema para alterar cómo se manejan las solicitudes de elevación de Control de Cuentas de Usuario (UAC). El software proporciona una interfaz de línea de comandos para configurar permisos de software, privilegios de administrador y rutas de archivos. Estas herramientas se utilizan para el endurecimiento (hardening) del sistema Windows, centrándose en el control de acceso administrativo y el bloqueo de solicitudes de autorización no autorizadas.
Restricts digitally signed applications from gaining administrator privileges without requiring background processes.