Перейти к содержанию
xck

SEP - блокирование запуска со съемных устройств MSI файлов

Recommended Posts

xck

Здравствуйте,

столкнулся с такой ситуацией.. решил заблокировать запуск MSI файлов со съемных устройств, создаю правило типа - *\*\*\*.MSI, на вкладке Actions если выставить Block Access то MSI файл запускается хотя SEP и сообщает о том что данный файл блокирован, при детальном рассмотрении оказалось что при запуске MSI файла процесс передается установщику msiexec который в свою очередь является дочерним по отношению к explorer.exe соответственно MSI надо "тушить" как процесс? Но если выставить Terminate Process файл действительно не запускается но при этом перезапускается сам Explorer. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

×