UJP - PowerShell Constrained Language Mode

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

  • カテゴリ ニュース・徒然 の最新配信
  • RSS
  • RDF
  • ATOM

ブログ - PowerShell Constrained Language Mode

PowerShell Constrained Language Mode

カテゴリ : 
セキュリティ » ニュース・徒然
ブロガー : 
ujpblog 2020/2/11 0:12
 PowerShellの実行で,ポリシー,ホワイトリストで機能を制限するConstrained Language Modeを理解しようとしているのだけれど,まだよくわかってない.

 まずは定番のPowerShellチームによる公式説明資料.

PowerShell Constrained Language Mode

 色々と前提となる技術を知ってないと,理解できんな.

 こっちの方がわかりやすいかな.
 
About Language Modes

 PowerShellの実行を行うさうに作られるセッション毎に制限モードを設定できて,Windowsの別のセキュリティ技術であるAppLockerやUMCIで別途コントロールしたい時に,細かく制御できるってことかな.

 基礎技術であって,応用するには別途それ対応のプロダクトに任せるようにしないと,制限しすぎてモードが生かせない,という結果になりそう.

 まずConstrained Modeにしたらいつも使っているps1が動かなくなったしね...

PowerShell Constrained Language Modeを学ぶ
http://www.ujp.jp/modules/tech_regist2/?PowerShell%2FConstrainedLanguage

トラックバック


広告スペース
Google