Issue:
När DataGuard har åtkomstkontroll och Discover betrodda applikationer automatiskt aktiverat för Elements EPP för datorer eller EPP för servrar, DataGuard blockerar Windows-processer och applikationer installerade i Windows- användare , AppData eller System32- mappen.
Elements Endpoint Protection Portal enhet Säkerhetshändelser- fliken visar en varning med källan som DataGuard och beskrivningen "DataGuard har blockerat ett försök att komma åt"
Elements Agent Händelsehistorik på enheten visar "Applikationen blockerades från att komma åt dina filer" och orsaken som Ransomware:AccessControl.
Resolution:
Om den blockerade applikationen (OneDrive.exe, Firefox.exe, Chrome.exe, WhatsApp.exe etc.) finns i katalogen Windows Users eller AppData , är den inte som standard en pålitlig applikationsplats och därför kommer den att blockeras om den försöker för att ändra en fil som finns i en skyddad sökväg. Du kan se de för närvarande pålitliga applikationssökvägarna från Elements Endpoint Protection Portal:
- Logga in på Elements Security Center
- Klicka på Se mer information i avsnittet Endpoint Protection
- Gå till sidan Enheter
- Klicka på en enhet som har DataGuard aktiverat
- På fliken Skyddsstatus klickar du på avsnittet DataGuard (Premium).
Detta kommer att visa dig de för närvarande skyddade sökvägarna och de för närvarande betrodda applikationssökvägarna.
För att inte låta DataGuard blockera en applikation kan du antingen:- Installera programmet på en betrodd sökväg, till exempel C:\Program Files (x86)\
- Lägg till programsökvägen i listan Manuellt tillagda betrodda program och mappar
Hur man lägger till programsökvägen till listan Manuellt tillagda betrodda program och mappar .- Logga in på Elements Endpoint Protection Portal
- Gå till profilsidan
- Välj profilen som enheten använder
- Gå till inställningssidan för DataGuard
- I avsnittet Åtkomstkontroll klickar du på Lägg till sökväg under Manuellt tillagda betrodda applikationer och mappar
- Lägg till hela sökvägen till programmet, exempel C:\Users\Username\Documents\exampleprogram\example.exe
- Klicka på Spara och publicera profilen
Obs! Du kan använda systemmiljövariabler när du vill skapa en uteslutning för många användare. De miljövariabler som stöds är: %USERPROFILE%, %HOMEDRIVE%, %HOMEPATH%, %APPDATA%, %ProgramFIles%, %ProgramFiles(x86)% %ProgramData%, %windir%, %SystemRoot%, %SystemDrive%
Exempel: %USERPROFILE%\AppData\Local\Mozilla Firefox\firefox.exe
Om du behöver ta reda på mer om upptäckt (upptäckt , målsökväg etc.), kan du se den från sidan Säkerhetshändelser :- Logga in på Elements Endpoint Protection Portal
- Gå till sidan Säkerhetshändelser från menyn till vänster
- Klicka på dubbelpilen på vänster sida av upptäckt
Från sidan Säkerhetshändelser kan du också lägga till programmet i listan Manuellt tillagda betrodda program och mappar :- Logga in på Elements Endpoint Protection-portalen
- Gå till sidan Säkerhetshändelser
- Klicka på de tre prickarna till höger om DataGuard- upptäckt
- Välj Lägg till applikationen till Dataguards betrodda lista
- Klicka på Spara och publicera
Article no: 000007003
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.