damiel_gc

Am 15.11.2022 um 19:33 schrieb basstscho:

Was mir noch einfällt: Ich konnte den AppIdSvc nicht deaktiveren. Läuft auf deinen Rechnern der Dienst?

Nein, offenbar nicht:

PS C:\Windows\system32> Get-Service AppIdSvc | fl


Name                : AppIdSvc
DisplayName         : Anwendungsidentität
Status              : Stopped
DependentServices   : {applockerfltr}
ServicesDependedOn  : {RpcSs, CryptSvc, AppID}
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : False
ServiceType         : Win32ShareProcess

Am 14.11.2022 um 14:04 schrieb basstscho:

Kann das eventuell auch erklären, dass bei manchen Installationen vermeintlich die "SRP" funktioniert hat, es aber in Wahrheit die parallel konfigurierten AppLocker-Einstellungen waren?

Bei mir nicht, AppLocker habe ich bisher noch nie angerührt, da ich ausschließlich Pro-Lizenzen habe. Aber ich habe etwas anderes sehr kurioses festgestellt: auf meinem W11/22H2-Test-PC mit funktionierenden SRP kann ich Smart App Control nicht kofigurieren. Die entsprechende Seite in den Einstellungen lässt sich gar nicht öffnen.

Spekulation: vielleicht habe ich irgendeine Policy gesetzt (oder sonst eine Besonderheit), die Smart App Control abschaltet und genau aus diesem Grund funktioniert SRP. Ich habe aber noch keine Ahnung, was das sein könnte.

Das würde ja ein wenig zusammenpassen: es ist doch bekannt, dass ein aktiver AppLocker dazu führt, dass die SRP abgeschaltet werden. Wenn Smart App Control auf AppLocker aufbaut, wäre es ja folgerichtig, dass auch Smart App Control die SRP deaktivieren.

Es gibt doch diesen Schalter, um Smart App Control ein für alle mal still zu legen. Kann mal jemand (bei dem die SRP nicht funktionieren) testen, ob das dazu führt, dass die SRP aktiv werden?

Es kann natürlich auch genau umgekehrt sein, dass die bei mir aktiven SRP dazu führen, dass Smart App Control abgeschaltet ist.

Ich habe derzeit nur eine Testinstallation von Windows 11 22H2, die habe ich am 14.10.2022 mit dem da aktuellen Patchlevel als saubere Neuinstallation gemacht. Die SRP sind per Gruppenrichtlinien in einer Server-2022-Domäne aktiv und scheinen da korrekt zu funktionieren: