書き込み可能フォルダでの実行

自己解凍アーカイブや一時フォルダへの展開など、ユーザーが書き込めるパスで実行ファイルを動かす設計。パスルール型の実行制御と根本的に相性が悪い。

概念URI

https://comcomponent.com/knowledge/writable-folder-execution/

別名・表記

%TEMP%展開実行

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 書き込み可能フォルダでの実行は実行制御によるアプリ起動失敗の原因になることがあります。%TEMP%や%APPDATA%へ展開して実行する設計は、パスルール型の許可範囲(Program Files等)の外で実行するためブロックされやすい / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• パスルールを書き込み可能フォルダでの実行に用いることは推奨されません。パスルールは通常、ユーザーが書き込めるパスを許可しない前提で設計されるため、書き込み可能フォルダでの実行はパスルール運用と根本的に相性が悪い / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• AppLocker・App Control for Business(WDAC)と業務アプリ配布 ── 「実行制御」でブロックされる前に(言及)

一次資料

• https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/appcontrol-and-applocker-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。