No se pueden configurar las LCA de denegación en C:\ Cuando se instala un producto que utiliza SysCore

Artículos técnicos ID: KB95918
Última modificación: 20/12/2022

Entorno

Application y Change Control (ACC) 8.x , 6.x
Prevención de amenazas Endpoint Security (ENS) 10.x

Problema

Tras instalar un producto que utilice SysCore (por ejemplo, ENS o ACC), no podrá configurar las ACL de denegación en los permisos del sistema de archivos NTFS en la C:\ unidad. Esta acción se ha bloqueado debido a las reglas de autoprotección de SysCore.

Motivo

Set-las operaciones de seguridad de las carpetas principales como LCA se pueden utilizar para bloquear el acceso a las carpetas protegidas. Por lo tanto, las reglas de control de acceso arbitrario (AAC) de SysCore tratan esta acción como una eliminación. Como resultado, Set-Security en la unidad se bloquea si hay al menos una regla en su lugar que bloquea la C:\ eliminación de un subdirectorio en C:\ . De forma predeterminada, la autoprotección de SysCore tiene estas reglas.

Solución temporal

Para ENS:

ENS le permite desactivar la autoprotección mediante directivas y la capacidad de configurar exclusiones de AAC globales. Soporte técnico no recomienda el uso de exclusiones de AAC globales a menos que sea absolutamente necesario, debido a las implicaciones de seguridad que implican omitir el AAC completamente.

Para ACC:

ACC no proporciona una forma de activar o desactivar la autoprotección de SysCore de la misma forma que ENS. Una vez instalado en un sistema, incluso en estado desactivado, SysCore autoprotección permanece activo.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

No se pueden configurar las LCA de denegación en C:\ Cuando se instala un producto que utiliza SysCore

Entorno

Problema

Motivo

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

No se pueden configurar las LCA de denegación en C:\ Cuando se instala un producto que utiliza SysCore

Entorno

Problema

Motivo

Solución temporal

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title