Richtlinien für Softwareeinschränkungen werden nicht angewendet

[zahni 587]

vor 11 Stunden schrieb MurdocX:

Was ich so lesen konnte ist, dass das Problem auch bei Anderen bekannt ist.

• Clean Windows 11 22H2 -> Geht
• Upgrade von 21H2 -> Geht nicht

 

Bzgl. Smart App Control stand das so ähnlich auch in der aktuellen c't.

 

[damiel_gc 0]

Am 14.11.2022 um 14:04 schrieb basstscho:

Kann das eventuell auch erklären, dass bei manchen Installationen vermeintlich die "SRP" funktioniert hat, es aber in Wahrheit die parallel konfigurierten AppLocker-Einstellungen waren?

 

Bei mir nicht, AppLocker habe ich bisher noch nie angerührt, da ich ausschließlich Pro-Lizenzen habe. Aber ich habe etwas anderes sehr kurioses festgestellt: auf meinem W11/22H2-Test-PC mit funktionierenden SRP kann ich Smart App Control nicht kofigurieren. Die entsprechende Seite in den Einstellungen lässt sich gar nicht öffnen.

 

Spekulation: vielleicht habe ich irgendeine Policy gesetzt (oder sonst eine Besonderheit), die Smart App Control abschaltet und genau aus diesem Grund funktioniert SRP. Ich habe aber noch keine Ahnung, was das sein könnte.

 

Das würde ja ein wenig zusammenpassen: es ist doch bekannt, dass ein aktiver AppLocker dazu führt, dass die SRP abgeschaltet werden. Wenn Smart App Control auf AppLocker aufbaut, wäre es ja folgerichtig, dass auch Smart App Control die SRP deaktivieren.

 

Es gibt doch diesen Schalter, um Smart App Control ein für alle mal still zu legen. Kann mal jemand (bei dem die SRP nicht funktionieren) testen, ob das dazu führt, dass die SRP aktiv werden?

 

Es kann natürlich auch genau umgekehrt sein, dass die bei mir aktiven SRP dazu führen, dass Smart App Control abgeschaltet ist.

bearbeitet 15. November 2022 von damiel_gc

[basstscho 10]

Ich hab zwei VMs mit 22H2: 1x quasi alles deaktiviert (Smart Control, Defender, .... alles was ich irgendwie in den Zusammenhang mit SRP bringen konnte), die zweite frisch installiert und die neusten Updates von Microsoft geladen.

Bei beiden ging SRP nicht, aber dafür der AppLocker.

Was mir noch einfällt: Ich konnte den AppIdSvc nicht deaktiveren. Läuft auf deinen Rechnern der Dienst?

[damiel_gc 0]

Am 15.11.2022 um 19:33 schrieb basstscho:

Was mir noch einfällt: Ich konnte den AppIdSvc nicht deaktiveren. Läuft auf deinen Rechnern der Dienst?

Nein, offenbar nicht:

PS C:\Windows\system32> Get-Service AppIdSvc | fl


Name                : AppIdSvc
DisplayName         : Anwendungsidentität
Status              : Stopped
DependentServices   : {applockerfltr}
ServicesDependedOn  : {RpcSs, CryptSvc, AppID}
CanPauseAndContinue : False
CanShutdown         : False
CanStop             : False
ServiceType         : Win32ShareProcess