xck

SEP - блокирование запуска со съемных устройств MSI файлов

В этой теме 1 сообщение

Здравствуйте,

столкнулся с такой ситуацией.. решил заблокировать запуск MSI файлов со съемных устройств, создаю правило типа - *\*\*\*.MSI, на вкладке Actions если выставить Block Access то MSI файл запускается хотя SEP и сообщает о том что данный файл блокирован, при детальном рассмотрении оказалось что при запуске MSI файла процесс передается установщику msiexec который в свою очередь является дочерним по отношению к explorer.exe соответственно MSI надо "тушить" как процесс? Но если выставить Terminate Process файл действительно не запускается но при этом перезапускается сам Explorer. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS