Puncte:1

AppLocker nu aplică regulile care au fost definite

drapel pl

Avem o imagine a sistemului de operare Windows Server 2019 cu un set de reguli locale AppLocker definite pentru serverul însuși. Observăm că AppLocker nu aplică niciuna dintre reguli atunci când deschidem aplicații pe server.

Am verificat/am încercat următoarele: -

  • Serviciul de identitate a aplicației a fost setat la pornire automată și rulează
  • Setați grupurile de reguli să utilizeze modul Audit (nimic nu este conectat în vizualizatorul de evenimente Windows)
  • Am ajustat/resetat regulile fără niciun rezultat (gpupdate rulează după fiecare modificare)
  • Același fișier de politică XML a fost aplicat unui Windows Server 2019 vanilla instalat într-o mașină virtuală unde s-a comportat conform așteptărilor

Imaginea sistemului nostru de operare Windows Server 2019 este implementată cu o serie de setări ale politicii de grup, astfel încât să fie consolidată. Există posibilitatea ca unul dintre acestea să interacționeze cu AppLocker, dar nu pot găsi informații despre care ar putea fi de interes.

Puncte:0
drapel au

Pentru diagnosticare, deschideți powershell și utilizați test-applockerpolicy

drapel pl
Test-AppLockerPolicy raportează corect decizia de politică ca „Refuzată” pentru un executabil în care am configurat o regulă „RESPENS” atunci când rulez următoarele: `Get-AppLockerPolicy -Local | Test-AppLockerPolicy -Cale -Utilizator ` Windows nu afișează niciun mesaj și pot rula executabilul pentru acel utilizator. Politica de securitate locală arată că aplicarea regulilor este activată. Nu văd nimic înregistrat în vizualizatorul de evenimente Windows.
Bernd Schwanenmeister avatar
drapel au
Atunci este un comportament buggy. Am văzut asta odată. A trebuit să dezactivez Applocker și să-l pornesc din nou și a început să funcționeze din nou.O altă abordare ar fi să rulați o actualizare inplace pentru Windows (la aceeași versiune) și apoi să reconfigurați Applocker.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.