Elements Endpoint Protection – La fonctionnalité DataGuard bloque les processus et applications Windows installés dans le dossier Utilisateurs Windows ou AppData

Problème:

Lorsque les fonctionnalités DataGuard Contrôle d'accès et Découvrir les applications de confiance automatiquement sont activées Activé pour Elements EPP pour ordinateurs/serveurs, DataGuard bloque les processus et applications Windows installés dans le dossier Utilisateurs Windows, AppData ou System32 .

L'onglet Événements de sécurité du Centre de sécurité Elements affiche une alerte avec la source comme DataGuard et la description « DataGuard a bloqué une tentative d'accès »

L'historique des événements de l'agent Elements sur l'appareil indique « L'application a été bloquée et n'a pas pu accéder à vos fichiers » et la raison est Ransomware : AccessControl .

Solution:

Si l'application bloquée (OneDrive.exe, Firefox.exe, Chrome.exe, WhatsApp.exe, etc.) se trouve dans le répertoire Utilisateurs Windows ou AppData , il ne s'agit pas d'un emplacement d'application approuvé par défaut ; elle sera donc bloquée si elle tente de modifier un fichier situé dans un chemin protégé. Vous pouvez consulter les chemins d'accès d'application approuvés dans le Centre de sécurité Elements :

1. Sélectionnez Environnement dans la barre latérale gauche
2. Accédez à la page Appareils
3. Cliquez sur l'appareil sur lequel DataGuard est activé
4. Sous l'onglet Statut de protection , cliquez sur la section DataGuard (Premium)

Cela vous montrera les chemins actuellement protégés et les chemins d'application actuellement approuvés.

Pour empêcher DataGuard de bloquer une application, vous pouvez :

• Installez l'application dans un chemin d'accès fiable, tel que C:\Program Files (x86)\
• Ajoutez le chemin d'accès à l'application à la liste des applications et dossiers approuvés ajoutés manuellement

Comment ajouter le chemin d'accès de l'application à la liste des applications et dossiers approuvés ajoutés manuellement dans le centre de sécurité Elements :

1. Sélectionnez Configurations de sécurité dans la barre latérale gauche
2. Accéder à la page Profils
3. Sélectionnez le profil utilisé par l'appareil
4. Accédez à la page des paramètres de DataGuard
5. Dans la section Contrôle d'accès , cliquez sur Ajouter un chemin sous Applications et dossiers approuvés ajoutés manuellement
6. Ajoutez le chemin complet de l'application, par exemple C:\Users\Username\Documents\exampleprogram\example.exe
7. Cliquez sur Enregistrer et publiez le profil

Remarque : Vous pouvez utiliser des variables d'environnement système pour créer une exclusion pour plusieurs utilisateurs. Les variables d'environnement prises en charge sont : %USERPROFILE%, %HOMEDRIVE%, %HOMEPATH%, %APPDATA%, %ProgramFIles%, %ProgramFiles(x86)%, %ProgramData%, %windir%, %SystemRoot%, %SystemDrive%.

Exemple : %USERPROFILE%\AppData\Local\Mozilla Firefox\firefox.exe

Si vous avez besoin d'en savoir plus sur la détection (chemin de détection , chemin cible, etc.), vous pouvez le consulter à partir de la page Événements de sécurité dans le centre de sécurité Elements :

1. Sélectionnez Événements dans la barre latérale gauche
2. Accéder à la page Événements de sécurité
3. Cliquez sur la flèche sur le côté gauche de la détection DataGuard

Depuis la page Événements de sécurité , vous pouvez également ajouter l'application à la liste des applications et dossiers approuvés ajoutés manuellement :

1. Cliquez sur les trois points sur le côté droit de la détection DataGuard
2. Sélectionnez Ajouter l'application à la liste de confiance de Dataguard
3. Cliquez sur Enregistrer et publier