Usuário com melhor resposta
Bloqueio de executáveis em uma pasta

Pergunta
-
Bom dia a todos,
Estou tendo problemas onde, esporadicamente, os executaveis de uma pasta específica são bloqueados para execução com a mensagem "O Windows não pode acessar o dispositivo, caminho ou arquivo especificado. Talvez você não tenha as permissões adequadas para acessar o item."
Durante pesquisa sobre este problema, encontrei várias ações para tentar resolver. Já verifiquei as permissões do arquivo na aba segurança, o arquivo está presente na pasta, não está bloqueado (nas propriedades do mesmo), firewall do windows está desativado, e também já olhei os logs do antivirus e não há nada bloqueado.
Fazendo testes para tentar entender melhor, percebi que:
- Todos os executáveis de uma pasta específica estão bloqueados
- Se eu copio outro executável para esta pasta, abre normal
- Se eu copio um executável desta pasta para outra, também está bloqueado
- Se eu acesso \\localhost\c$\caminho\executavel.exe, abre normalmente
Isto me levou a pesquisar sobre um possível bloqueio por hash, mas também já verifiquei:
- Não existe nenhuma GPO que aplica restrições de software / Applocker
- Não existe nenhuma configuração de política local de bloqueio de software / Applocker
Já verifiquei também os eventos do Windows, e não encontrei nenhum registro sobre bloqueio deste executavel. Se houver outra forma de saber se o bloqueio é por política que não sejam nos eventos do windows, eu desconheço.
Por fim, tentei criar uma GPO que utilizasse permitisse a execução do arquivo por hash e não tive sucesso. Tentei fazer por caminho, e também não deu.
O mais estranho é que sempre que faço um logoff/logon, o problema é resolvido, mas depois de um tempo volta a acontecer.
Se precisarem de mais alguma informação, estou a disposição.
Desde já agradeço qualquer ajuda.
Rogério Pires Viana
Respostas
-
Rogério,
Pode haver alguma incompatibilidade com o UAC (User Account Control), tente liberar por algum tempo o UAC, pode ser feito por GPO também.
Não é uma boa ideia deixa-lo liberado, efetue um teste caso seja isso tente utilizar o ACT (Application Compability Tools) algumas vezes é possível corrigir problemas de compatilibade de aplicativos.
Vinnie Cavalheiro vinniecavalheiro.wordpress.com
- Sugerido como Resposta Cristopher C I_ quinta-feira, 4 de fevereiro de 2016 16:16
- Marcado como Resposta Cristopher C I_ quarta-feira, 10 de fevereiro de 2016 14:09
Todas as Respostas
-
Rogério,
parece algo relacionado a permissão, você pode informar que arquivo e que pasta está enfrentando problema?
Para isolar problema com GPO, muda para outra OU sem política e faz o teste novamente. Lembre que existem GPO's de máquina e também de usuários.
Você pode rodar o Process Monitor e ver no resultado os avisos de bloqueio.
abraço,
Marco Libretti – Achou útil a postagem? Marque e ajude a comunidade.
-
Olá Marco,
Utilizamos o Uniface (www.uniface.com) aqui na empresa, e são vários executáveis na pasta do mesmo (uniface.exe, idf.exe, udbg.exe, ...)
A questão da permissão nos arquivos não é, pois já conferi e até mesmo atribui permissão direta para o usuário logado de controle total nos arquivos, além de o tornar proprietário dos mesmos, sem sucesso.
Já executei também o process monitor, e ele não me mostra nenhum tipo de bloqueio. Muito estranho.
O fato ainda mais estranho é que só o logoff resolve. Mesmo reiniciando o computador, o bloqueio continua.
De qualquer forma obrigado pela ajuda.
Att.
Rogério
-
no gerenciador de arquivos, na pasta, clica com o botão direito em cima dessa pasta, vai abrir um menu.
nesse menu clica em propriedades e em General, olha como está marcado os atributos dessa pasta.
nesse menu clica em Security e olha um a um, e analisa como está os grupos e as permissões da pasta.
Boa tarde
-
-
Rogério,
Pode haver alguma incompatibilidade com o UAC (User Account Control), tente liberar por algum tempo o UAC, pode ser feito por GPO também.
Não é uma boa ideia deixa-lo liberado, efetue um teste caso seja isso tente utilizar o ACT (Application Compability Tools) algumas vezes é possível corrigir problemas de compatilibade de aplicativos.
Vinnie Cavalheiro vinniecavalheiro.wordpress.com
- Sugerido como Resposta Cristopher C I_ quinta-feira, 4 de fevereiro de 2016 16:16
- Marcado como Resposta Cristopher C I_ quarta-feira, 10 de fevereiro de 2016 14:09
-
Bom dia a todos,
Apenas para relatar, consegui encontrar o motivo do bloqueio.
Um KB de office distribuído para as máquinas estava causando este problema, ao remover o mesmo, não voltou mais a ocorrer. Para o Office 2010 era o KB2589352, para as outras versões, não consegui descobrir qual era, mas depois de aplicar o Windows Update o problema foi resolvido.
De qualquer forma, obrigado a todos pela ajuda.
Rogério Pires Viana