Deze browser wordt niet meer ondersteund.
Upgrade naar Microsoft Edge om te profiteren van de nieuwste functies, beveiligingsupdates en technische ondersteuning.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(233.6, 82%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMD%3C/text%3E%3C/svg%3E)
Hoi allemaal,
WDAC-regels die software vertrouwen die via Microsoft Configuration Manager is geïnstalleerd, worden niet correct toegepast. Hierdoor wordt geautoriseerde software geblokkeerd.
Hoe kunnen we de Managed Installer-tracking en autorisatieregels herstellen zodat software die via Configuration Manager wordt geïnstalleerd weer correct wordt vertrouwd en uitgevoerd?
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(172.8, 86%, 26%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJN%3C/text%3E%3C/svg%3E)
Ik neem even contact op om te controleren of het probleem inmiddels is opgelost. Aarzel niet om te reageren als u meer informatie nodig heeft. Als de verstrekte informatie nuttig was, klik dan op "Accept Answer" om andere leden van de community te helpen. Alvast bedankt!
Hallo,
Het gedrag dat je ziet, waarbij applicaties die via Configuration Manager zijn geïnstalleerd worden geblokkeerd, wijst er meestal op dat de Managed Installer-tracking niet correct werkt of dat de beleidsregels niet worden toegepast zoals verwacht.
Om het vertrouwen in Managed Installer te herstellen, moet je eerst controleren of de Configuration Manager-client correct is geregistreerd als Managed Installer. Dit kun je controleren met de Get-CIPolicy-cmdlet of door de WDAC-gebeurtenislogboeken te bekijken via Applications and Services Logs > Microsoft > Windows > CodeIntegrity. Als Managed Installer niet wordt herkend, kun je deze opnieuw inschakelen via Group Policy of het WDAC-beleid-XML opnieuw toepassen met de optie Managed Installer ingeschakeld.
Controleer vervolgens of het WDAC-beleid de juiste regelopties voor Managed Installer-autorisatie bevat. Met name de ManagedInstaller-regel moet aanwezig zijn in het XML-bestand en het beleid moet in enforcement mode worden geïmplementeerd in plaats van alleen in audit mode. Als je vermoedt dat het beleid beschadigd is, kun je een nieuw beleid exporteren vanuit een werkende omgeving en dit opnieuw implementeren.
Het is ook raadzaam om te controleren of Configuration Manager applicaties installeert via de vertrouwde kanalen die WDAC verwacht. Als software buiten de Managed Installer-context wordt geïnstalleerd, zal WDAC deze niet automatisch vertrouwen.
Ik hoop dat dit je een duidelijk pad vooruit geeft. Als dit antwoord je probleem helpt oplossen, vergeet dan niet op “Accept Answer” te klikken.
Jason
