%{FACEBOOKSCRIPT}%
  1. HOME
  2. サイバーセキュリティお役立ち情報
  3. 用語集
  4. PPLとは【用語集詳細】

PPLとは【用語集詳細】

  • LINEで送る
  • このエントリーをはてなブックマークに追加
PPLとは【用語集詳細】
脆弱性診断サービスPPL(Protected Process Light)はWindows8.1から導入されたカーネル保護プロセスです。
PPLは、信頼された署名が付与されたコードのみがOSプロセス上で実行されるよう制御を行います。
PPLメカニズムは主にアンチウイルスベンダーによって利用されており、OS上でWindowsあるいは(信頼された)ベンダーの署名が付与されたコードのみを実行し、悪性のプロセスあるいはプロセスへの悪意あるコードインジェクションを阻止する目的で利用されています。
PPLプロセスは開発やデバッグにおける障壁になることもあるため、GitHub上ではこのメカニズムを無効化するPPLKillerが公開されており、特定のOSバージョンにおいてまだ有効に機能します。

  • LINEで送る
  • このエントリーをはてなブックマークに追加