Elements Endpoint Protection – DataGuard-ominaisuus estää Windows-prosessit ja -sovellukset, jotka on asennettu Windowsin käyttäjät- tai AppData-kansioon

Ongelma:

Kun DataGuard-ominaisuudet Käyttöoikeuksien hallinta ja Luotettavien sovellusten etsiminen ovat automaattisesti käytössä Kun Elements EPP for Computers/Serversin versio on käytössä, DataGuard estää Windows-prosessit ja -sovellukset, jotka on asennettu Windows Users- , AppData- tai System32- kansioon.

Elements Security Centerin Suojaustapahtumat- välilehdellä näkyy hälytys, jonka lähteenä on DataGuard ja kuvauksena " DataGuard on estänyt käyttöyrityksen ".

Laitteen Elements Agent -tapahtumahistoriassa näkyy "Sovellusta estettiin käyttämästä tiedostojasi" ja syynä Ransomware:AccessControl .

Ratkaisu:

Jos estetty sovellus (OneDrive.exe, Firefox.exe, Chrome.exe, WhatsApp.exe jne.) on Windowsin käyttäjät- tai AppData- hakemistossa, se ei ole oletusarvoisesti ole luotettava sovellussijainti, joten se estetään, jos se yrittää muokata suojatussa polussa sijaitsevaa tiedostoa. Voit tarkastella nykyisiä luotettuja sovelluspolkuja Elements Security Centerissä:

1. Valitse vasemmanpuoleisesta palkista Ympäristö
2. Siirry Laitteet -sivulle
3. Napsauta laitetta, jossa DataGuard on käytössä.
4. Napsauta Suojaustila -välilehdellä DataGuard (Premium) -osiota.

Tämä näyttää sinulle tällä hetkellä suojatut polut ja tällä hetkellä luotetut sovelluspolut.

Voit estää DataGuardia estämästä sovellusta jommallakummalla seuraavista tavoista:

• Asenna sovellus luotettavaan polkuun, kuten C:\Program Files (x86)\
• Lisää sovelluspolku manuaalisesti lisättyjen luotettujen sovellusten ja kansioiden luetteloon

Sovelluspolun lisääminen Elements Security Centerin manuaalisesti lisättyjen luotettujen sovellusten ja kansioiden luetteloon:

1. Valitse vasemmanpuoleisesta palkista Suojausasetukset
2. Siirry Profiilit -sivulle
3. Valitse laitteen käyttämä profiili
4. Siirry DataGuardin asetussivulle
5. Napsauta Käyttöoikeuksien hallinta -osiossa Lisää polku -kohtaa kohdassa Manuaalisesti lisätyt luotettavat sovellukset ja kansiot.
6. Lisää sovelluksen koko polku, esimerkiksi C:\Users\Username\Documents\exampleprogram\example.exe
7. Valitse Tallenna ja julkaise profiili

Huomautus: Voit käyttää järjestelmäympäristömuuttujia, kun haluat luoda useiden käyttäjien poissulkemisen. Tuetut ympäristömuuttujat ovat: %USERPROFILE%, %HOMEDRIVE%, %HOMEPATH%, %APPDATA%, %ProgramFIles%, %ProgramFiles(x86)% %ProgramData%, %windir%, %SystemRoot%, %SystemDrive%

Esimerkki: %USERPROFILE%\AppData\Local\Mozilla Firefox\firefox.exe

Jos haluat lisätietoja havainto (havainto , kohdepolku jne.), voit tarkastella sitä Elements Security Centerin Suojaustapahtumat -sivulla:

1. Valitse vasemmanpuoleisesta palkista Tapahtumat
2. Siirry tietoturvatapahtumien sivulle
3. Napsauta DataGuard- havainto vasemmalla puolella olevaa nuolta.

Tietoturvatapahtumat -sivulta voit myös lisätä sovelluksen Manuaalisesti lisätyt luotetut sovellukset ja kansiot -luetteloon:

1. Napsauta DataGuard- havainto oikealla puolella olevia kolmea pistettä.
2. Valitse Lisää sovellus Dataguardin luotettujen luetteloon
3. Valitse Tallenna ja julkaise