Tham gia Đăng nhập
Điểm:1
avatar Server

AppLocker không thực thi các quy tắc đã được xác định

lá cờ pl
Pirate Adam

Chúng tôi có hình ảnh hệ điều hành Windows Server 2019 với một bộ quy tắc AppLocker cục bộ được xác định cho chính máy chủ. Chúng tôi quan sát thấy rằng AppLocker không thực thi bất kỳ quy tắc nào khi chúng tôi mở các ứng dụng trên máy chủ.

Chúng tôi đã kiểm tra/thử những điều sau: -

  • Dịch vụ nhận dạng ứng dụng đã được đặt thành tự động khởi động và đang chạy
  • Đặt các nhóm quy tắc để sử dụng chế độ Kiểm tra (không có gì được ghi vào trình xem sự kiện của Windows)
  • Tinh chỉnh/đặt lại các quy tắc không có kết quả (gpupdate được chạy sau mỗi thay đổi)
  • Tệp chính sách XML tương tự đã được áp dụng cho Windows Server 2019 thuần túy được cài đặt trong một máy ảo nơi nó hoạt động như mong đợi

Hình ảnh hệ điều hành Windows Server 2019 của chúng tôi được triển khai với một số cài đặt Chính sách nhóm để nó được làm cứng. Có khả năng một trong số này có thể tương tác với AppLocker, nhưng dường như tôi không thể tìm thấy bất kỳ thông tin nào về những thông tin có thể được quan tâm.

31
0 + 0
Điểm:0
Bernd Schwanenmeister avatar Server
lá cờ au
Bernd Schwanenmeister

Để chẩn đoán, hãy mở powershell và sử dụng test-applockerpolicy

0 + 0
lá cờ pl
Pirate Adam
Test-AppLockerPolicy đang báo cáo chính xác quyết định chính sách là 'Bị từ chối' đối với một tệp thực thi mà tôi đã thiết lập quy tắc 'TỪ CHỐI' khi tôi chạy như sau: `Get-AppLockerPolicy -Local | Kiểm tra-AppLockerPolicy -Path -Người dùng ` Windows không hiển thị thông báo nào và tôi có thể chạy tệp thực thi cho người dùng đó. Chính sách bảo mật cục bộ cho biết rằng việc thực thi quy tắc đã được bật. Tôi không thấy gì được đăng nhập trong trình xem sự kiện Windows.
0
Hồi đáp
Bernd Schwanenmeister avatar
lá cờ au
Bernd Schwanenmeister
Sau đó, đó là hành vi lỗi. Đã nhìn thấy điều đó một lần bản thân mình. Phải tắt applocker đi bật lại thì nó mới hoạt động trở lại.Một cách tiếp cận khác là chạy bản nâng cấp tại chỗ cho các cửa sổ (lên cùng một bản dựng) rồi định cấu hình lại applocker.
1
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.