1 repository
Systems that restrict specific digitally signed applications from obtaining administrative privileges.
Distinct from Administrative Access Control: Focuses on application-level binary restriction rather than network-based or group-based administrative access.
Explore 1 awesome GitHub repository matching security & cryptography · Binary Access Controllers. Refine with filters or upvote what's useful.
Malware-Patch este o colecție de utilitare administrative și controlere concepute pentru a gestiona permisiunile software și a preveni elevarea neautorizată a privilegiilor în setările sistemului Windows. Funcționează ca un instrument de configurare a politicilor UAC și controler de acces administrativ care blochează software-ul specific să obțină privilegii de administrator. Proiectul utilizează o abordare de gestionare a permisiunilor stateless, ceea ce înseamnă că impune blocaje de autorizare fără a necesita un proces de serviciu de fundal persistent. Realizează acest lucru prin utilizarea filtrării semnăturilor digitale pentru a potrivi certificatele binarilor semnate cu listele restricționate și prin modificarea cheilor de registru ale sistemului pentru a altera modul în care sunt gestionate cererile de elevare User Account Control. Software-ul oferă o interfață CLI pentru configurarea permisiunilor software, a privilegiilor de administrator și a căilor de fișiere. Aceste instrumente sunt utilizate pentru hardening-ul sistemului Windows, concentrându-se pe controlul accesului administrativ și blocarea cererilor de autorizare neautorizate.
Restricts digitally signed applications from gaining administrator privileges without requiring background processes.