Fragen zu AppLocker

[testperson 1.859]

Hi,

 

was wird denn beim Aufruf von AppLocker laut Eventlog überhaupt geblockt?

 

Gruß

Jan

[ineedhelp 12]

Für den Benutzer kommt die Meldung: Die Ausführung von %PROGRAMFILES%\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE wurde zugelassen, wäre jedoch verhindert worden, wäre die AppLocker-Richtlinie erzwungen worden. Lt. Gruppenmitgliedschaft und Regel dürfte der Benutzer die Anwendung ausführen. Keine Ahnung, warum das Programm geblockt wird. Die AppLocker-Richtlinie habe ich jetzt noch weiter mit dem Cmdlet Test-AppLockerPolicy untersucht.

 

 

Vielen Dank im Voraus.

 

[testperson 1.859]

Hast du es einmal per Publisher Rule anstatt Path Rule getestet?

Hast du es einmal ohne die AppLocker Variable %PROGRAMFILES% getestet und den aufgelösten Pfad "C:\Program Files\Mozilla Thunderbird\*" benutzt?

 

Wenn da in der Regel kein "Copy&Paste Fehler" oder Typo drin ist, wäre ich bei dir und würde ebenfalls sagen, dass es so funktionieren sollte.

[ineedhelp 12]

vor 8 Minuten schrieb testperson:

Hast du es einmal per Publisher Rule anstatt Path Rule getestet?

Als Erstes hatte ich die Herausgeber-Regel. Damit hatte es auch noch nicht funktioniert. Danach habe ich erst zum Pfad-Regel gewechselt.

 

vor 10 Minuten schrieb testperson:

Hast du es einmal ohne die AppLocker Variable %PROGRAMFILES% getestet und den aufgelösten Pfad "C:\Program Files\Mozilla Thunderbird\*" benutzt?

Eigentlich sollte er die Variable richtig auflösen. Durch die Variable werden die 32-Bit und 64-Bit Installation gleich abgedeckt. Nach dem Mittag werde es mal mit der ausgeschriebenen Variante probieren.