none
Bloqueio de executáveis em uma pasta RRS feed

  • Pergunta

  • Bom dia a todos,

    Estou tendo problemas onde, esporadicamente, os executaveis de uma pasta específica são bloqueados para execução com a mensagem "O Windows não pode acessar o dispositivo, caminho ou arquivo especificado. Talvez você não tenha as permissões adequadas para acessar o item."

    Durante pesquisa sobre este problema, encontrei várias ações para tentar resolver. Já verifiquei as permissões do arquivo na aba segurança, o arquivo está presente na pasta, não está bloqueado (nas propriedades do mesmo), firewall do windows está desativado, e também já olhei os logs do antivirus e não há nada bloqueado.

    Fazendo testes para tentar entender melhor, percebi que: 

    - Todos os executáveis de uma pasta específica estão bloqueados
    - Se eu copio outro executável para esta pasta, abre normal
    - Se eu copio um executável desta pasta para outra, também está bloqueado
    - Se eu acesso \\localhost\c$\caminho\executavel.exe, abre normalmente

    Isto me levou a pesquisar sobre um possível bloqueio por hash, mas também já verifiquei:

    - Não existe nenhuma GPO que aplica restrições de software  / Applocker
    - Não existe nenhuma configuração de política local de bloqueio de software / Applocker

    Já verifiquei também os eventos do Windows, e não encontrei nenhum registro sobre bloqueio deste executavel. Se houver outra forma de saber se o bloqueio é por política que não sejam nos eventos do windows, eu desconheço.

    Por fim, tentei criar uma GPO que utilizasse permitisse a execução do arquivo por hash e não tive sucesso. Tentei fazer por caminho, e também não deu.

    O mais estranho é que sempre que faço um logoff/logon, o problema é resolvido, mas depois de um tempo volta a acontecer.

    Se precisarem de mais alguma informação, estou a disposição.

    Desde já agradeço qualquer ajuda.

    Rogério Pires Viana
    terça-feira, 2 de fevereiro de 2016 12:48

Respostas

  • Rogério,

    Pode haver alguma incompatibilidade com o UAC (User Account Control), tente liberar por algum tempo o UAC, pode ser feito por GPO também. 

    Não é uma boa ideia deixa-lo liberado, efetue um teste caso seja isso tente utilizar o ACT (Application Compability Tools) algumas vezes é possível corrigir problemas de compatilibade de aplicativos.


    Vinnie Cavalheiro vinniecavalheiro.wordpress.com

    • Sugerido como Resposta Cristopher C I_ quinta-feira, 4 de fevereiro de 2016 16:16
    • Marcado como Resposta Cristopher C I_ quarta-feira, 10 de fevereiro de 2016 14:09
    quarta-feira, 3 de fevereiro de 2016 13:06

Todas as Respostas

  • Rogério,

    parece algo relacionado a permissão, você pode informar que arquivo e que pasta está enfrentando problema?

    Para isolar problema com GPO, muda para outra OU sem política e faz o teste novamente. Lembre que existem GPO's de máquina e também de usuários.

    Você pode rodar o Process Monitor e ver no resultado os avisos de bloqueio.

    abraço,


    Marco Libretti – Achou útil a postagem? Marque e ajude a comunidade.

    terça-feira, 2 de fevereiro de 2016 16:56
  • Olá Marco,

    Utilizamos o Uniface (www.uniface.com) aqui na empresa, e são vários executáveis na pasta do mesmo (uniface.exe, idf.exe, udbg.exe, ...)

    A questão da permissão nos arquivos não é, pois já conferi e até mesmo atribui permissão direta para o usuário logado de controle total nos arquivos, além de o tornar proprietário dos mesmos, sem sucesso.

    Já executei também o process monitor, e ele não me mostra nenhum tipo de bloqueio. Muito estranho.

    O fato ainda mais estranho é que só o logoff resolve. Mesmo reiniciando o computador, o bloqueio continua.

    De qualquer forma obrigado pela ajuda.

    Att.

    Rogério

    terça-feira, 2 de fevereiro de 2016 17:26
  • no gerenciador de arquivos, na pasta, clica com o botão direito em cima dessa pasta, vai abrir um menu.

    nesse menu clica em propriedades e em General, olha como está marcado os atributos dessa pasta.

    nesse menu clica em Security e olha um a um, e analisa como está os grupos e as permissões da pasta.

    Boa tarde

    terça-feira, 2 de fevereiro de 2016 18:10
  • Bom dia Ana,

    Como disse no post inicial, as propriedades e permissões dos arquivos já foram verificados.

    Obrigado

    quarta-feira, 3 de fevereiro de 2016 10:44
  • Rogério,

    Pode haver alguma incompatibilidade com o UAC (User Account Control), tente liberar por algum tempo o UAC, pode ser feito por GPO também. 

    Não é uma boa ideia deixa-lo liberado, efetue um teste caso seja isso tente utilizar o ACT (Application Compability Tools) algumas vezes é possível corrigir problemas de compatilibade de aplicativos.


    Vinnie Cavalheiro vinniecavalheiro.wordpress.com

    • Sugerido como Resposta Cristopher C I_ quinta-feira, 4 de fevereiro de 2016 16:16
    • Marcado como Resposta Cristopher C I_ quarta-feira, 10 de fevereiro de 2016 14:09
    quarta-feira, 3 de fevereiro de 2016 13:06
  • Bom dia a todos,

    Apenas para relatar, consegui encontrar o motivo do bloqueio.

    Um KB de office distribuído para as máquinas estava causando este problema, ao remover o mesmo, não voltou mais a ocorrer. Para o Office 2010 era o KB2589352, para as outras versões, não consegui descobrir qual era, mas depois de aplicar o Windows Update o problema foi resolvido.

    De qualquer forma, obrigado a todos pela ajuda.

    Rogério Pires Viana

    terça-feira, 16 de fevereiro de 2016 12:22