Регистрация Войти
Рейтинг:1
avatar Server

Политика WDAC не принимает библиотеки DLL, подписанные MS

флаг cn
Tim Brigham

Я работаю над политикой управления приложениями WDAC/Windows Defender. Около 80% того, что у меня осталось, это сотни DLL-файлов system32. Клиентские системы Windows 10, в основном 20х2.

Базовый полис — это примерно столько акций, сколько вы можете получить. Разрешите MS, используя образец политики allowmicrosoft.xml, рекомендуемые передовые методы блокирования драйверов и приложений, а также SCCM. Библиотеки DLL выходят из строя, подписаны MS, но возвращаются с ошибками события 3091, которые будут заблокированы при переходе в принудительный режим.

Все сбойные библиотеки DLL используют эти атрибуты сертификата.

[Предмет]
  CN=Microsoft Windows, O=Microsoft Corporation, L=Редмонд, S=Вашингтон, C=США

[Эмитент]
  CN = Microsoft Windows Production PCA 2011, O = Microsoft Corporation, L = Редмонд, S = Вашингтон, C = США

Я добавил сертификаты в цепочке в пустую политику, используя Add-SignerRule -CertificatePath .\signature1.cer -user -kernel -update, и объединил их. Эти сертификаты определенно должны существовать сейчас, даже если по какой-то причине они не были частью allowmicrosoft.xml.

Проверка по-прежнему завершается ошибкой даже после обновления политики. Что мне не хватает?

117
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.