blob: ff9a6d0ebf3e894739cd00bac6aba5459dcab8bf (
plain)
1
2
3
4
5
6
|
# Phase 6 Progress
- 実装: fixed AppContainer、canonical/reparse policy、能力別ACL、path+SHA-256、Job Object、`PROCESS_CREATION_CHILD_PROCESS_RESTRICTED`、Broker launch。
- 実測: approved PowerShellからの `Start-Process`、Process API、shell、rename/copyの4経路を試し、全unbrokered childをOS restrictionで拒否した。markerなし、Job process不変、非zero親結果、Audit `policy.deny`を確認した。
- symlink chain/junction、path/hash、shell toggle、Job timeoutおよびbroker crash後orphan 0を管理者環境で確認した。
- Gate G6: **PASS**。Windows Security/Recovery suite 25/25、skip 0。
|
