Регистрация Войти
Рейтинг:0
avatar Server

Управляемый установщик Intune заблокирован WDAC

флаг sa
matt2048

Пытаюсь установить приложения через intune, но WDAC блокирует установщики. Например:

Проверка целостности кода определила, что процесс ((\Device\HarddiskVolume3\Windows\System32\msiexec.exe) попытался загрузить Device\HarddiskVolume1\Windows\Installer\MSIE65D.tmp, который сделал не соответствует требованиям уровня подписи предприятия или нарушен код политика целостности

Есть ли способ разрешить запуск установщиков intune помимо внесения файлов установщика в белый список вручную?

63
0 + 0
флаг cn
Greg Askew
Нет. В этом суть использования такой функции. Если вам нужны приложения без подписанного кода, не используйте эту функцию.
0
Ответить
флаг sa
matt2048
@GregAskew Что делать, если приложение подписано? Например, я пытаюсь установить Adobe Reader DC, и у установщика, похоже, есть какой-то сертификат.
0
Ответить
флаг cn
Greg Askew
`похоже, у установщика есть сертификат`. Почти все поставщики подписывают свой код сертификатами. Некоторые этого не делают, а некоторые непреднамеренно включают код, который не подписан, или есть проблема с сертификатом (истек срок действия/ненадежный). Вы должны либо временно отключить политики подписи кода WDAC, либо установить другое приложение. https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/disable-windows-defender-application-control-policies
0
Ответить
флаг sa
matt2048
Нужно ли явно добавлять в политику лицо, подписавшее сертификат, чтобы оно было распознано WDAC? Я думаю, может быть, мне нужно добавить новый элемент в XML политики, но не уверен, нужен ли он и какая информация должна там находиться.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.