Impossible de configurer Deny ACL sur C:\ Lorsqu’un produit utilisant SysCore est installé

Articles techniques ID: KB95918
Date de la dernière modification : 2022-12-20 17:26:55 Etc/GMT

Environnement

Application and change Control (ACC) 8.x , 6.x
Endpoint Security (ENS) Prévention contre les menaces 10.x

Problème

Une fois que vous avez installé un produit qui utilise SysCore (par exemple, ENS ou ACC), vous ne pouvez pas configurer les listes de blocage ACL pour les autorisations du système de fichiers NTFS sur le C:\ lecteur. Cette action est bloquée en raison de règles d’autoprotection SysCore.

Cause

Définissez les opérations de sécurité sur les dossiers parent en tant qu’ACL pouvant être utilisés pour bloquer l’accès aux dossiers protégés. Par conséquent, les règles SysCore arbitraire Access Control (AAC) traitent cette action comme une suppression. Par conséquent, Set-Security sur le C:\ lecteur est bloqué si au moins une règle en place bloque la suppression d’un sous C:\ -répertoire. Par défaut, l’autoprotection SysCore possède ces règles.

Résolution

Pour ens :

ENS vous permet de désactiver l’autoprotection via une stratégie et la possibilité de configurer des exclusions AAC globales. Support technique ne recommande pas l’utilisation d’exclusions globales AAC à moins qu’elles ne soient absolument nécessaires, en raison des implications en termes de sécurité de la contourner entièrement AAC.

Pour ACC :

Le compte n’offre pas la possibilité d’activer ou de désactiver l’autoprotection SysCore de la même manière ENS. Une fois installé sur un système, même dans un état désactivé, l’autoprotection SysCore reste active.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Impossible de configurer Deny ACL sur C:\ Lorsqu’un produit utilisant SysCore est installé

Environnement

Problème

Cause

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Impossible de configurer Deny ACL sur C:\ Lorsqu’un produit utilisant SysCore est installé

Environnement

Problème

Cause

Résolution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title