Kategorie szkoleń | Egzaminy | Kontakt
  • 1
  • 5
  • 524

Proszę o pomoc. Testując nową możliwość blokowania wykonywania aplikacji poprzez AppLockera, zamiast zablokować WordPad.exe zostało zablokowane wykonywanie chyba wszystkich plików exe. Efekt jest taki, że następuje uruchomienie systemu, pojawia się okno logowania i tyle. Nie można się zalogować na żadnego użytkownika, stacja jest wolnostojąca, niepracująca w domenie, więc nie można poprawić polisy. Zmiany zostały zrobione lokalnie. Czy muszę reinstalować system?

  • Zapytał
  • @ | 13.06.2013
  • TRENER ALTKOM AKADEMII
Zaloguj się aby zadać pytanie
Pokrewne

Odpowiedź (1)

  • 6

Reguły Applocker domyślnie blokują wszystko za wyjątkiem aplikacji dopuszczonych do działania przez reguły. Z opisu sytuacji wynika, że to się właśnie stało, a to oznacza, że nie zostały utworzone reguły domyślne, system monituje o ich stworzenie.

 

Reguły domyślne pozwalają użytkownikom i administratorom na pracę na stacji roboczej:

 

  • (Default Rule) Microsoft Windows Program Files Rule dla grupy/użytkownika Everyone - ta reguła zezwala wskazanej grupie użytkowników na wykonanie aplikacji znajdujących się w folderze Program Files i jego podfolderach.
  • (Default Rule) Microsoft Windows dla grupy/użytkownika Everyone - ta reguła zezwala wskazanej grupie użytkowników wykonywanie aplikacji znajdujących się w folderze Windows i jego podfolderach. Podsumowując: umożliwia uruchamianie aplikacji systemowych.
  • (Default Rule) Administrators dla grupy/użytkownika BUILTIN\Administrators - ta reguła umożliwia grupie lokalnych administratorów wykonanie wszystkich aplikacji, niezależnie od ich lokalizacji.

 

W przypadku stosowania reguł AppLocker lokalnie możliwe jest uruchomienie systemu w Trybie Awaryjnym i utworzenie reguł domyślnych. Po restarcie systemu powinno być już wszystko w porządku.

Drugie rozwiązanie to wyłączenie usługi, AppLocker jest zależny od usługi Tożsamość Aplikacji (Application Identity - AppIDSvc).

  • Odpowiedział
  • @ | 18.06.2013
  • TRENER ALTKOM AKADEMII