Impossibile impostare le ACL Deny su C:\ Quando viene installato un prodotto che utilizza SysCore

Articoli tecnici ID: KB95918
Ultima modifica: 20/12/2022

Ambiente

Applicazione e controllo delle modifiche (ACC) 8.x , 6.x
Endpoint Security (ENS) Prevenzione delle minacce 10.x

Problema

Dopo l'installazione di un prodotto che utilizza SysCore (ad esempio, ENS o ACC), non è possibile configurare gli ACL Deny nelle autorizzazioni del file system NTFS sull' C:\. Questa azione è bloccata a causa delle regole di autoprotezione di SysCore.

Causa

Le operazioni di impostazione della sicurezza sulle cartelle padre come ACL possono essere utilizzate per bloccare l'accesso alle cartelle protette. Pertanto, le regole SysCore arbitrarie di controllo degli accessi (AAC) considerano questa azione come un'eliminazione. Di conseguenza, set-Security sull'unità viene bloccato se è presente almeno una regola che blocca l' C:\ eliminazione di una sottodirectory in C:\ . Per impostazione predefinita, SysCore Self-Protection dispone di queste regole.

Soluzione alternativa

Per ENS:

ENS consente di disattivare l'autoprotezione tramite policy e la possibilità di configurare le esclusioni AAC globali. Assistenza tecnica non consiglia di utilizzare le esclusioni AAC globali, a meno che non sia assolutamente necessario, a causa delle implicazioni di sicurezza di bypassare completamente AAC.

Per ACC:

L'ACC non fornisce un modo per attivare o disattivare l'autoprotezione di SysCore nello stesso modo in cui fa ENS. Una volta installato su un sistema, anche in uno stato disattivato, SysCore Self-Protection rimane attivo.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Impossibile impostare le ACL Deny su C:\ Quando viene installato un prodotto che utilizza SysCore

Ambiente

Problema

Causa

Soluzione alternativa

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Impossibile impostare le ACL Deny su C:\ Quando viene installato un prodotto che utilizza SysCore

Ambiente

Problema

Causa

Soluzione alternativa

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title