none
Windows 10, SmartScreen и политика ограничения запуска программ. RRS feed

  • Общие обсуждения

  • В некоторых отделах нашей организации используется политика ограничения запуска программ, в целях запрета запуска нежелательного ПО распространяемого пользователями.
    Она настроена на запрет запуска из %USERPROFILE%. Разрешение настроено на %SystemRoot% %ProgramFiles% %ProgramFiles(x86)% и несколько специфичных путей, а также разрешен запуск администраторам.
    При переходе на windows 10  столкнулись со следующей проблемой: При скачивание любого файла  с помощью  Internet Explorer возникает сообщение  "Файл *** содержал вирус и был удален".
    Отключение  SmartScreen на данную проблему не влияет.
    Запуск InternetExplorer от имени администратора временно решает данную проблемы (так, как политика ограниченного использования программ не распространяется на администраторов)
    Не могли бы вы сообщить путь из которого стартует процесс проверки файла на вирусы, предложить правило для политики ограниченного использования программ или другое решение данной проблемы?
    14 ноября 2019 г. 8:20

Все ответы

  • Не могли бы вы сообщить путь из которого стартует процесс проверки файла на вирусы,

    >> Проверьте ProcMon'om - https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

    предложить правило для политики ограниченного использования программ или другое решение данной проблемы?

    >> Используйте Applocker

    Understand AppLocker policy design decisions



    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    15 ноября 2019 г. 7:21
    Модератор
  • Все дело в том что экзешник  Windows Defender расположен по пути "c:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0"

    Кстати любопытный факт, отключение защитника виндоус в настройках всего лишь отключает вывод сообщений, в то время как тот же иэксплорер все равно будет запускать его при каждом скачивании файла.

    4 декабря 2019 г. 14:18
  • Все дело в том что экзешник  Windows Defender расположен по пути "c:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0"

    Кстати любопытный факт, отключение защитника виндоус в настройках всего лишь отключает вывод сообщений, в то время как тот же иэксплорер все равно будет запускать его при каждом скачивании файла.

    Попробуйте решение из подобнго топика:

    Every download ends with message "File XXX contained a virus and was deleted". This occurs for files which are known not to contain viruses.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    4 декабря 2019 г. 15:19
    Модератор