kixefo
-
Gesamte Inhalte
1 -
Registriert seit
-
Letzter Besuch
Fortschritt von kixefo
-
kixefo ist der Community beigetreten
-
MS Defender ASR bei Win32-API-Aufrufen aus Office-Makro
kixefo antwortete auf ein Thema von mroth in: Windows Forum — Security
Bin gerade auf das Thema gestoßen , leider ohne Reply auf diesen Post. Ich habe das gleiche Problem. ASR Regel ausschalten würde ich ungerne, den Temp Ordner komplett ausschließen kommt für mich auch nicht in Frage. Gibt es eine technische Möglichkeit einzustellen, dass der Temp Pfad nicht genutzt wird für diese kryptischen Cache Dateien? Bei uns passiert das mit .pptm Files anstelle der xlsx Dateien, aber in selbigem Pfad (lustigerweise auch nicht auf allen Clients, daher verstehe ich das Verhalten nicht mal richtig... Bei ein paar Clients, die identisch konfiguriert sind, hat die Win32 API ASR Exclusion via Intune für den UNC Pfad ausgereicht, bei den anderen Clients wie gesagt nicht, da zstl. der Local AppData Cache ins Spiel gekommen ist - für selbige Dateien, auf die zugegriffen wird )