Перезагрузки Windows 10

person access_time26-02-2022, 11:34 visibility340 chat_bubble_outline0

Windows 10: нежелательные перезагрузки из-за управления приложениями Microsoft Defender (WDAC)

Сегодня еще один короткий пост для администраторов, которые используют Microsoft Defender Application Control (WDAC) в среде Windows 10 Enterprise или в аналогах Windows 11 Enterprise или Windows Server с 2016 по 2022 год и которых раздражают нежелательные перезапуски. Эти нежелательные перезапуски вызваны настройкой политики, как выяснил один MVP. Я буду размещать информацию здесь, в блоге, может быть, это поможет.

Управление приложениями в Защитнике Windows, или сокращенно WDAC, доступно только в некоторых версиях Windows для корпоративных сред. Управление приложениями WDAC, по словам Microsoft , может помочь смягчить эти типы угроз безопасности, ограничивая приложения, которые разрешено запускать пользователям, и код, который выполняется в ядре системы (ядре).

Windows-перезагрузка с WDAC

20 февраля 2022 года я наткнулся на вышеупомянутый твит от MVP Джерри Хэмпсона. Это снова привлекло внимание клиента из-за проблемы, связанной с тем, что компьютеры с Windows 10 перезагружались без предупреждения. Пользователю было выдано предупреждение о том, что он выйдет из системы и система перезагрузится через 10 минут.

При анализе того, что может быть причиной такого нежелательного поведения, проблема может быть сведена к элементу управления приложениями Microsoft Defender в Microsoft Endpoint Manager. Согласно этой документации Microsoft по AppLocker CSP, перезагрузка запланирована при применении политики или выполнении очистки с использованием URI AppLocker/ApplicationLaunchRestrictions/Grouping/CodeIntegrity/Policy.

Джерри Хэмпсон смог убедиться, что именно применение политики вызвало этот нежелательный перезапуск систем Windows. Это также имело место, когда политика была удалена. В сообщении в блоге коллеги предложили различные решения.

Хэмпсон пишет, что, что интересно, ему удалось решить проблему перезагрузки с помощью ConfigMgr для настройки. Там есть опция «Принудительный перезапуск», которую можно снять.
tagsКлючевые слова
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Другие статьи

O&O ShutUp10++ для полного управления конфиденциальностью в Windows 11

O&O ShutUp10++ для полного управления конфиденциальностью в Windows 11

person77moroz access_time13-окт-2021

Еще в те дни, когда Windows 10 была самой новой операционной системой, интегрированная система

WinRAR лучший архиватор из себе подобных

WinRAR лучший архиватор из себе подобных

person77moroz access_time03-ноя-2020

WinRAR - это усовершенствованная утилита сжатия данных, которая поддерживает широкий спектр

Добавить комментарий

Комментарии (0)