EDR-GhostLocker

GhostLocker: AppLocker ベースの EDR 無効化 はじめに Fairy-Law に関する私の記事で、カーネル緩和策を利用して EDR（Endpoint Detection & Response）ソリューションを無効化した方法について説明しましたが、diversenok 氏から、IFEO 除外設定（Image File Execution Options）はサードパーティ製アプリケーションに対して過剰に侵入的であるとの指摘を受けました。これにより、管理者がAppLocker を通じて本来持っている力を活用する、より優れたアプローチが生まれました。...