Users Guide

Table Of Contents
Authentifizieren von DLLs und gemeinsam genutzten
Objekten vor dem Laden
Das sichere Laden von Bibliotheken in iSM verhindert Angriffe wie DLL-Hijacking, DLL-Preloading und Binary Planting. Um iSM vor solchen
Angriffen zu schützen, verhindert diese Funktion Folgendes:
Laden dynamischer Bibliotheken von jedem beliebigen Pfad.
Laden unsignierter Bibliotheken.
Diese Funktion führt eine Pfadüberprüfung und eine Authenticode-Signaturüberprüfung für DLLs und freigegebene Objekte durch. Ein
Ausfallsereignis wird im Falle eines Fehlschlagens der DLL und der Shared Objects ausgelöst. Wenn die Authentifizierungsvalidierung nicht
erfolgreich ist, wird die entsprechende Bibliothek nicht geladen und in der Protokolldatei des Betriebssystems geprüft.
Sicherheitskonfigurationen und Kompatibilität 25