Dépannage du lancement des utilités d'administration après une baseline de sécurité

Question

Dépannage du lancement des utilités d'administration après une baseline de sécurité

Micheallin Goute 60

Les administrateurs ne peuvent pas lancer certaines utilités de gestion après l'introduction d'une baseline de sécurité. Comment déterminer si cela est dû au contrôle des applications, aux droits utilisateurs, aux restrictions matérielles/logicielles ou aux autorisations d'exécutables ?

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour,

Pour identifier la cause, contrôlez d'abord les journaux de Windows dans Observateur d'événements > Journaux d'applications et de services > Microsoft > Windows > AppLocker. L'événement 8004 indique un bloc appliqué à AppLocker, tandis que l'événement 8003 indique un bloc potentiel dans les modalités de contrôle. Vérifiez également Microsoft > Windows > CodeIntegrity > Operational pour chaque bloc WDAC, en particulier les événements 3076 et 3077. Utilisez gpresult /h C:\Temp\gpresult.html pour vérifier les critères du groupe effectivement appliqués et whoami /priv pour contrôler les privilèges de l'utilisateur. Pour vérifier les autorisations NTFS, utilisez icacls "C:\Path\Utility.exe" et contrôlez également l'accès au répertoire. Esamina inoltre les politiques de restriction logicielle dans secpol.msc ou dans le GPO du domaine. Confrontez-vous aux résultats avec la base de sécurité appliquée récemment pour identifier le responsable de la réglementation. Éviter de désactiver sans discernement les protections ; modifier uniquement le critère qui cause le blocage, puis vérifier l'impact.

J'espère que vous avez trouvé quelque chose d'utile ici. Si cela vous aide à mieux comprendre le problème, nous apprécions d'accepter la réponse. Si vous avez d'autres questions, n'hésitez pas à laisser un message. Passe une bonne journée!

HP.