У меня есть сервер Oracle db на коробке Windows 2k3. В настоящее время я не могу создать или скопировать командный файл в корень c. Я могу создавать командные файлы в разных папках (то есть в моем пользовательском каталоге), или я могу создавать файлы .txt в корне C, но не командные файлы.
Я знаю, что кто-то может сказать, просто поместите командный файл в другое место. У нас есть обновление от одного из наших поставщиков программного обеспечения, который хочет создать пакетный файл в C: \ и не хочет переписывать свое обновление для одного клиента.
Они предположили, что это может быть вызвано нашим HBSS, но у нас есть еще один ящик 2k3 для IIS, в котором нет проблем с созданием командных файлов, и в нем установлен тот же HBSS.
Я пробовал с несколькими учетными записями администратора. У моей учетной записи есть администратор домена, а у моего коллеги по SA есть администратор предприятия.
Есть ли что-то в GPO, что мешает вам создавать файлы bat в C: \?
Я знаю, что этот вопрос старый, но, похоже, нет решения о возможности HBSS.
Вы можете перейти к графическому интерфейсу HBSS HIPS:
Вы можете щелкнуть вкладки в верхней части графического интерфейса, чтобы увидеть, какие политики применяются, а какие разрешены и заблокированы.
Если ваши администраторы HBSS достойны своей соли как администраторы, они разделили серверы по функциям и применили политики на основе этих атрибутов. Так что ОЧЕНЬ возможно, что McAfee блокирует это действие. Вам нужно будет работать со своими администраторами HBSS, чтобы разработать политику отказа, чтобы иметь возможность делать здесь то, что вы хотите, если это окажется виновником.
Это также может быть McAfee VSE, блокирующий создание ... но это гораздо менее вероятно, чем HIPS.
Я видел такое поведение, когда Антивирус блокирует командные файлы в некоторых каталогах.
Проверьте, какие групповые политики применяются к вашей учетной записи, открыв командную строку и используя gpresult / r. Затем обратитесь к своему системному администратору, чтобы узнать, настроена ли какая-либо из этих политик на ограничение файлов .bat на вашем диске c. Возможно, вам повезет и вы увидите групповую политику, которая явно названа так.