SysCoreを使用した製品がインストールされている場合、C:\ にDeny ACLを設定できません。

技術的な記事 ID: KB95918
最終更新: 2022-09-22 13:12:48 Etc/GMT

環境

Application and Change Control (ACC) 8.x 、 6.x
Endpoint Security (ENS) 脅威対策 10.x

問題

SysCore (ENS、ACC など) を使用する製品をインストールした後、 C:\ドライブの NTFS ファイルシステム権限で Deny acl を設定できません。このアクションは、SysCore 自己保護ルールによってブロックされます。

原因

設定-親フォルダーのセキュリティ操作を Acl として使用すると、保護されたフォルダーへのアクセスをブロックできます。したがって、SysCore の任意アクセス制御 (AAC) ルールは、このアクションを削除として扱います。その結果、 C:\ 以下ののサブディレクトリの削除をブロックするルールが少なくとも1つ存在する場合、 C:\ドライブのセットセキュリティはブロックされてしまいます。デフォルトでは、SysCore 自己保護には次のルールがあります。

回避策

ENS の場合:

ENS では、ポリシーを使用して自己保護を無効にしたり、グローバル AAC 除外を設定することができます。AAC は、AAC 全体をバイパスするというセキュリティ上の影響により、絶対に必要な場合を除き、グローバルの除外対象を使用しないことをお勧めします。テクニカルサポート

ACC の場合:

ACC には、ENS と同じ方法で SysCore 自己保護を有効または無効にする方法は用意されていません。システムにインストールすると、無効状態の場合でも、SysCore 自己保護はアクティブのままになります。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

SysCoreを使用した製品がインストールされている場合、C:\ にDeny ACLを設定できません。

環境

問題

原因

回避策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

SysCoreを使用した製品がインストールされている場合、C:\ にDeny ACLを設定できません。

環境

問題

原因

回避策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title