Правило хеширования SRP, которое вызывает взаимодействие с проводником Windows
В настоящее время я внедряю правила политики ограниченного использования программ. Пока я делал это, я заметил, что не могу щелкнуть правой кнопкой мыши каталоги в проводнике файлов Windows и выбрать «Свойства». Я не получаю окна свойств. Windows просто ничего не делает. Я обнаружил, что эта ошибка воспроизводится на двух моих компьютерах, на которых был настроен этот объект групповой политики. Не знаю, скрывает ли эта проблема что-то более тревожное.
Я отключил объект групповой политики, реализующий SRP. Ошибка перестала возникать. Это подтвердило, что причиной этой проблемы было что-то из моей политики SRP.
Я снова создал свою политику с нуля, шаг за шагом, чтобы выяснить, какое правило вызвало проблему. После многих gpupdate и перезагрузок я обнаружил, что проблема была вызвана одним правилом хеширования.
Это рассматриваемое правило:
По умолчанию политика запрещает все и разрешает только записи из белого списка (пути и хэши). Хешированная DLL поставляется с CrashPlan PROe. Crashplan поместил эту DLL в% APPDATA% \ Local \ Temp \ .cpswt. Вы можете найти DLL Вот.
У меня есть другие правила хеширования, которые не вызывают никаких проблем.
Есть ли какие-либо известные ошибки в правилах хеширования, которые взаимодействуют с проводником Windows? Есть ли способ избежать этого?
Windows 7 представила AppLocker, вам не следует использовать SRP в Windows 7 и выше: https://technet.microsoft.com/library/hh994614
У меня похожая проблема, но гораздо хуже. Мой проводник Windows в основном терпит неудачу / останавливается на полпути при входе в систему.
Это происходит, если я добавляю правило UNRESTRICT хэша определенного exe (с использованием политики ограничения компьютерного или пользовательского программного обеспечения). Проблема только в Windows 10, Windows 7 отлично всегда была.
Если я вхожу в систему, он остается на экране входа в систему в течение нескольких минут, в конечном итоге он попадает на полностью черный рабочий стол, на котором нет панели задач больше ничего. Курсор находится на круге смерти и никуда не может щелкнуть. (все, что я могу сделать, это ctrl-alt-delete, выйти из системы)
Я перестал использовать правила хеширования SRP в Windows 10. Я предполагаю, что Microsoft больше не поддерживает SRP в Windows 10.