Режь !

Привет, Dormy!

Добро пожаловать на канал @ITtalks

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: 🎧#11 - Как работать удаленно: советы и инструменты для работы из дома, Microsoft Teams или Slack

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Други а есть чатик 1Сников? Вдруг кто знаком

В вацапе разве что

В одноклассниках наверное все таки

Ну где-то там короче, в даркнете

Есть и меня там забанили

Хотя зря они это сделали

Спасибо

Спасибо в карман не положишь

In the macOS...

https://objective-see.com/blog/blog_0x56.html

Кто там кричал макось сила???

Пытаюсь поставить софт из msi - он ставиться в \%USERNAME%\Application Data\Inist\BicryptPlugin2\1.0.0.27\jcverify.exe

При запуске msi даже с правами админа он не может записать свой exe в *\Application Data\*\ но при этом dll создаются нормально

В настройках GPO в разделе "Политики ограниченного использования программ" -> "Дополнительные правила" я создал правило для пути с НЕОГРАНИЧЕННЫМ уровнем безопасности
\\10.14.6.100\share$\i.ivanova\Application Data\Inist\BicryptPlugin2\*\*.*

Машина в AD домене . Я уже права этому юзеру давал Администратора домена, но и это не спасает

В журнале нашёл запись по этому событию:

Система обнаружила, что пользователь LOG\i.ivanova попытался сохранить файл P:\share\i.ivanova\Application Data\Inist\BicryptPlugin2\1.0.0.27\jcverify.exe в папке P:\share на сервере 00-SRV. Этот файл соответствует параметрам группы файлов "Исполняемые файлы", которая запрещена на данном компьютере.
  P:\share
  "Исполняемые файлы"
  P:\share\i.ivanova\Application Data\Inist\BicryptPlugin2\1.0.0.27\jcverify.exe
  4
  Идентификатор процесса (4)
  LOG\i.ivanova


буду благодарен за любой совет

В первой части сообщения unc путь а во второй части локальный

" unc путь" - вы про это ?
\\10.14.6.100\share$\i.ivanova\Application Data\Inist\BicryptPlugin2\*\*.*

у юзеров перенаправление каталогов поэтому так.

Про это да

А в логах локальные пути

И при сравнении они не совпадут же

ты