0 Replies Latest reply on Apr 13, 2016 4:35 AM by lukas4580

    Software Restriction Policy vs. VSE Installation

    lukas4580

      Hallo,

       

      wir haben um uns vor ransomeware zu schützen die Ausführung von Dateien unter:

       

      %AppData%\*\*.*

       

      %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%

       

      %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%

       

      %LocalAppData%\*\*.*

       

      %UserProfile%\Local\Temp\*.*

       

      per GPO verboten. Allerdings wird dadurch die Installation vom VSE (8.8 P7) geblockt! Laut Support muss in Temp logs geschrieben werden, deshalb geht das nicht.

       

      Wie kann das sein das eine Sicherheitssoftware Sicherheitseinstellungen aushebelt? Gibts da keinen anderen Weg? Hat jemand von euch Erfahrung damit?

       

      Gruß

       

      Lukas

       

      -------------------------------------

      Hello,

       

      we try as a protection of ransomeware disallow run applications from

       

      %AppData%\*\*.*

       

      %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%

       

      %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%

       

      %LocalAppData%\*\*.*

       

      %UserProfile%\Local\Temp\*.*

       

      over GPO. But unfortunatly this blocks the installation of VSE (8.8. P7). The support say that in temp logs must be written.

       

      How can a security software block security settings? Is there no other way? Does someone got experience with this Issue?

       

       

      Regards

       

      Lukas