Issue:
Lorsque les fonctions de contrôle d'accès et de détection des applications approuvées de DataGuard sont automatiquement activé pour Elements EPP for Computers ou EPP for Servers, DataGuard bloque les processus et applications Windows installés dans le dossier Windows Users , AppData ou System32 .
L'onglet Événements de sécurité de l'appareil du portail Elements Endpoint Protection affiche une alerte avec la source comme DataGuard et la description "DataGuard a bloqué une tentative d'accès"
L'historique des événements de l'agent Elements sur l'appareil indique "L'application a été bloquée pour accéder à vos fichiers" et la raison en tant que Ransomware:AccessControl.
Resolution:
Si l'application bloquée (OneDrive.exe, Firefox.exe, Chrome.exe, WhatsApp.exe, etc.) se trouve dans le répertoire Utilisateurs Windows ou AppData , il ne s'agit pas par défaut d'un emplacement d'application de confiance et elle sera donc bloquée si elle essaie pour modifier un fichier qui se trouve dans un chemin protégé. Vous pouvez afficher les chemins d'accès aux applications actuellement approuvées à partir du portail Elements Endpoint Protection :
- Connectez-vous à Elements Security Center
- Cliquez sur Voir plus de détails dans la section Endpoint Protection
- Accédez à la page Appareils
- Cliquez sur un appareil sur lequel DataGuard est activé
- Dans l'onglet État de la protection , cliquez sur la section DataGuard (Premium)
Cela vous montrera les chemins actuellement protégés et les chemins d'application actuellement approuvés.
Pour que DataGuard ne bloque pas une application, vous pouvez soit :- Installez l'application dans un chemin approuvé, tel que C:\Program Files (x86)\
- Ajoutez le chemin de l'application à la liste Applications et dossiers approuvés ajoutés manuellement
Comment ajouter le chemin de l'application à la liste Applications et dossiers approuvés ajoutés manuellement .- Connectez-vous au portail Elements Endpoint Protection
- Aller à la page Profils
- Sélectionnez le profil utilisé par l'appareil
- Accédez à la page des paramètres de DataGuard
- Dans la section Contrôle d'accès , cliquez sur Ajouter un chemin sous Applications et dossiers approuvés ajoutés manuellement
- Ajoutez le chemin complet de l'application, par exemple C:\Users\Username\Documents\exampleprogram\example.exe
- Cliquez sur Enregistrer et publiez le profil
Remarque : Vous pouvez utiliser des variables d'environnement système lorsque vous souhaitez créer une exclusion pour de nombreux utilisateurs. Les variables d'environnement prises en charge sont : %USERPROFILE%, %HOMEDRIVE%, %HOMEPATH%, %APPDATA%, %ProgramFIles%, %ProgramFiles(x86)% %ProgramData%, %windir%, %SystemRoot%, %SystemDrive%
Exemple : %USERPROFILE%\AppData\Local\Mozilla Firefox\firefox.exe
Si vous avez besoin d'en savoir plus sur la détection (chemin de détection , chemin cible, etc.), vous pouvez le consulter à partir de la page des événements de sécurité :- Connectez-vous au portail Elements Endpoint Protection
- Accédez à la page des événements de sécurité dans le menu de gauche
- Cliquez sur la double flèche à gauche de la détection
À partir de la page Événements de sécurité , vous pouvez également ajouter l'application à la liste Applications et dossiers approuvés ajoutés manuellement :- Connectez-vous au portail Elements Endpoint Protection
- Accédez à la page Événements de sécurité
- Cliquez sur les trois points à droite de la détection DataGuard
- Sélectionnez Ajouter l'application à la liste de confiance du Dataguard
- Cliquez sur Enregistrer et publier
Article no: 000007003
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.