none
Blocage RansomWare RRS feed

  • Question

  • Bonjour.

    J'essaie le script powershell de Tim Buntrock suivant :

    https://gallery.technet.microsoft.com/scriptcenter/Protect-your-File-Server-f3722fce

    Le souci que je rencontre c'est que la modification de droit sur le partage ne fonctionne pas. Je pense que c'est la variable correspondante qui est mal affectée.

    En effet si par exemple chemin du fichier infecté est "D:\Test\monfichier.txt" la variable est $SharePart est vide car s'appuie sur une zone de l'évènement créé dans journal APPLICATION et cette zone est "D:\" et non "D:\Test\".

    Est ce quelqu'un aurait une parade ?

    Merci

    mardi 22 août 2017 14:04

Réponses

  • Bonjour DKN-info,

    Il faudra compléter toutes les démarches, décrites dans l'article suivant :
    Protect File Servers from Ransomware with SCCM Compliance Baseline

    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mercredi 23 août 2017 10:11