none
закачка файлов под пользователями + Software Restriction Policy

    Общие обсуждения

  • упустил момент когда случилось, но думаю(надеюсь), что после какого-то обновления MS Windows 10
    офис с легальными (не крякнутыми)MS Windows 10. Антивирусное ПО: встроенный Defender.

    суть: В любых браузерах нельзя скачать файлы из интернета. Файлы сразу же удаляются. Алерт: "file contained a virus and was deleted". (файлы с сайта MS - тем не менее скачиваются на ура!)

     В антивирусном ПО, как и в журналах системы - ничего не регистрируется по этому поводу.
    Типа ситуация ZeroAccess.

    Под админскими учётками - всё ОК.

    На ПК распространяется Software Restriction Policy. Только убираю её - пользователи могут скачивать файлы!

    Проверил несколько ПК разными сторонними антивирусниками - чисто. Накачал разных ремуверов ZeroAccess руткитов - ничего не найдено по проверке. Вот скрин из политики:

    подскажите куда смотреть, как чинить?

     

    ОТЕЦъ

    12 января 2018 г. 16:47

Все ответы

  • Дополнительно провёл два эксперимента.
    На виртуалке сетуплю новую ОС windows 10 Pro x64 из образа скачаного с сайта Microsoft.
    Ввожу ПК в домен.
    Переношу ПК в тестовую OU, где приаттачена только одна групповая политика = SRP (выше).
    Ребутаю ПК
    Получаю глюк - нельзя скачать файлы из интернета
    проверяю через RSOP.msc и GPEDIT.msc - никаких лишних политки, настроек

    Но: если поставить любое стороннее антивирусное ПО (которое отключает Windows Defender) - файлы нормально скачиваются!

    у кого есть возможность - пожалуйста проверьте у себя.


    ОТЕЦъ


    • Изменено doomspace 8 ноября 2018 г. 7:15
    8 ноября 2018 г. 6:57
  • спасибо Kostrets Vitaliy,

    нужно добавить в Unrestricted доп папку от MS %programdata%\Microsoft\

    https://community.spiceworks.com/topic/2106276-domain-users-can-t-download-files-file-contained-a-virus-and-was-deleted


    ОТЕЦъ

    11 января 2019 г. 14:28