AppLocker блокирует скрипты в обход настроенных правил

@alfatapok · Регистрация: 30.11.2016

Author24 — интернет-сервис помощи студентам

Здравствуйте! В AppLocker настроил правила для запрета запуска программы пользователем. Все работает, но теперь блокируются все скрипты. Добавил правила и для разрешения скриптов, но они все равно блокируются, хотя в событиях указано что запуск скриптов был разрешен. В чем может быть проблема? Заранее спасибо!

@ixoyz · 17.07.2017, 10:06

Все скрипты запускаются через интерпретатор (напр., cmd.exe, powershell.exe, cscript.exe, wscript.exe и т.д), попробуйте дать разрешение на запуск интерпретатора скрипта.

@alfatapok · 17.07.2017, 10:16 **[ТС]**

ixoyz, у меня стоит запрет только на одну программу, на все остальные стоит allow

@Maks · 21.07.2017, 08:17

alfatapok, там должно быть три пункта:
Executable Rules – содержит правила для файлов с расширениями COM, SCR и EXE;
Windows Installer Rules – содержит правила для файлов с расширениями MSI и MSP;
Script Rules – содержит правила для файлов с расширениями BAT, CMD, JS, PS1 и VBS.
Каково их состояние.

@alfatapok · 21.07.2017, 09:09 **[ТС]**

Maks, для Script Rules стоит allow на всё, для Executable Rules стоит запрет на 1с (отдельным правилом, хотя лучше было сделать исключением), всё остальное разрешено. Windows Installer Rules не настраивал.

@Maks · 21.07.2017, 09:37

alfatapok, AppLocker достаточно серьезный инструмент.

Сообщение от alfatapok

отдельным правилом, хотя лучше было сделать исключением

Попробуйте настроить исключением 1С (странно, что Вы до сих пор этого не сделали), а для правила Windows Installer Rules задать значение allow.

@alfatapok 0 / 0 / 0 Регистрация: 30.11.2016 Сообщений: 13
		1
	Server 2012 AppLocker блокирует скрипты в обход настроенных правил 14.07.2017, 15:03. Показов 1750. Ответов 5 Метки нет (Все метки) Здравствуйте! В AppLocker настроил правила для запрета запуска программы пользователем. Все работает, но теперь блокируются все скрипты. Добавил правила и для разрешения скриптов, но они все равно блокируются, хотя в событиях указано что запуск скриптов был разрешен. В чем может быть проблема? Заранее спасибо! 0

@ixoyz 353 / 165 / 61 Регистрация: 01.06.2015 Сообщений: 656
	17.07.2017, 10:06	2
	Все скрипты запускаются через интерпретатор (напр., cmd.exe, powershell.exe, cscript.exe, wscript.exe и т.д), попробуйте дать разрешение на запуск интерпретатора скрипта. 0

@alfatapok 0 / 0 / 0 Регистрация: 30.11.2016 Сообщений: 13
	17.07.2017, 10:16 [ТС]	3
	ixoyz, у меня стоит запрет только на одну программу, на все остальные стоит allow 0

@Maks Модератор 7433 / 4185 / 528 Регистрация: 13.03.2013 Сообщений: 15,267 Записей в блоге: 14
	21.07.2017, 08:17	4
	alfatapok, там должно быть три пункта: Executable Rules – содержит правила для файлов с расширениями COM, SCR и EXE; Windows Installer Rules – содержит правила для файлов с расширениями MSI и MSP; Script Rules – содержит правила для файлов с расширениями BAT, CMD, JS, PS1 и VBS. Каково их состояние. 1

@alfatapok 0 / 0 / 0 Регистрация: 30.11.2016 Сообщений: 13
	21.07.2017, 09:09 [ТС]	5
	Maks, для Script Rules стоит allow на всё, для Executable Rules стоит запрет на 1с (отдельным правилом, хотя лучше было сделать исключением), всё остальное разрешено. Windows Installer Rules не настраивал. 0

@Maks Модератор 7433 / 4185 / 528 Регистрация: 13.03.2013 Сообщений: 15,267 Записей в блоге: 14
	21.07.2017, 09:37	6
	alfatapok, AppLocker достаточно серьезный инструмент. Сообщение от alfatapok отдельным правилом, хотя лучше было сделать исключением Попробуйте настроить исключением 1С (странно, что Вы до сих пор этого не сделали), а для правила Windows Installer Rules задать значение allow. 0