Software Restriction Policies - Sporadisch freigegebene Anwendungen werden blockiert

[Garant 3]

Hallo,

 

wir setzen SRP (Whitelisting) auf vielen Arbeitsplätzen ein. Das funktioniert auch sehr gut, bis auf das es sporadisch zu den Problemen kommt, dass Anwendungen aus freigegebenen Verzeichnissen doch blockiert werden.

Hat da jemand von euch bereits Erfahrung mit und eine Idee wie man das lösen könnte?

Gruß

[Sunny61 806]

Wenn das Whitelisting korrekt eingerichtet ist, darf es kein blockieren geben. Details sollten im Eventlog zu finden sein. Entweder Zeichen für Zeichen vergleichen, oder hier posten was freigegeben und was blockiert wurde.

[Garant 3]

Blockiert wurde z.B. dre Zugriff auf C:\Windows\system32\DllHost.exe, die aber eigentlich aufgrund der Regel freigegeben sein sollte.

Die genaue Fehlermeldung aus der Ereignisanzeige:

Zitat

Der Zugriff auf "C:\WINDOWS\system32\DllHost.exe" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt.

Der Pfad und die Unterverzeichnisse sind aber freigegeben.

 

 

Wie gesagt, der Fehler tritt auch nur sporadisch auf.

[Sunny61 806]

Ich habe mit SRP schon lange nicht mehr gearbeitet, aber gibt es nicht Standardregeln für %windir%, %programfiles% und weitere?

[Garant 3]

Afaik gab es nur die folgenden Standardregeln.

 

Zitat

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%