windows 10:フォルダーアクセスの制御
私だけですか?または、これはそれが機能する方法ですか?
この重要な機能が7109アップデートの一部であると聞いて興奮しました.私はそれをオンにし、それが宣伝どおりに機能することを望みました.Microsoftは、マシン上のほとんどのApplicationはすでに「ホワイトリストに登録されている」と述べており、私はMicrosoft
にはクラウドベースのホワイトリストも含まれます.
この機能をオンにしたところ、「制御されたフォルダアクセスによるアプリの許可」機能を使用して、Applicationのほとんどすべてを手動で追加する必要があるようです.
MicrosoftのOffice(2016)アプリでも手動で追加する必要がありました-Excel、Word、Powerpointなど、Quicken、いくつかのPDFアプリ、Picassa 3、Epson、Canonスキャナーアプリなど、多くはブロックされています！ドライバ全体を追跡して、ブロックを解除するEXEを見つけます
本当に痛いです.また、デスクトップを右クリックして[新規-Microsoft Word文書]を選択すると、「アイテムが見つかりません」というエラーメッセージが表示されます.
MSFTへの提案:「未承認の変更がブロックされました」という通知が表示されたら、ホワイトリストに登録する必要があるEXEが含まれているフォルダーにリンクしてください.さらに良いことに、ホワイトリストに追加したいのであれば、私に質問し、同意すればそれを実行してください.
別の問題...フォルダーがブロックされているため、ソフトウェアの更新が頻繁にクラッシュします.一部の更新では、更新が完了したが一部のファイルがブロックされたという警告が表示されます.どんなファイルとどこ?更新は正常に完了しましたか?
この機能には大きな期待がありますが、まだ準備ができていません.これはテスト済みだと思いました！インサイダープログラムやマイクロソフトで誰もこれをテストおよび報告していませんでしたか?
オフにしました-問題ありません.他に誰かがこの問題を抱えていますか、それとも私だけですか?
返信リスト(回答:24)
同意します.explorer.exeも追加する必要がありました.また、何を追加しても、デスクトップへのファイルの保存を拒否しました.
そして、CFAがオンになっていると、保護されたフォルダー内のファイルを削除するために管理者の承認を与える必要があることがわかりました.
追加するexeファイルまたはbinファイルを見つける代わりに、選択できるアプリの簡単なリスト(アプリ&機能のアプリリストのように)が表示されない理由、または提案されているように、提供できる理由ブロックメッセージの一部としてアプリを「許可」するオプション.
私もオフにしました.
これは多くのユーザーを混乱させるでしょう.
はい、私は同じ問題を抱えていました.うまくいったら良い考えになるようです.しかし、本当にマイクロソフト?オフィスアプリやエクスプローラをホワイトリスト付きアプリとして使用していませんか?誰もが実際にリリースする前にこれをテストしましたか?いいえのようです.
応答4# ->にスキップ5 #DavidSl私にもこの問題があり、リストされたパスの一部が通知で切り捨てられている場合、それらを見つけるのは大変です.これをオフにして、Crypto Preventに戻りました.
応答5# ->にスキップ17 #PMDonov新しい「機能」のこの部分は、私にとって最もイライラします.プログラムがファイルを変更することは許可されないという通知が表示されますが、通知の原因となるプログラムのexeおよびdllの特定の部分にアクセスできません.
Microsoft、これを便利にしたい場合は、ホワイトリストを簡単にする方法に関する上記のコメントをいくつか読んでください.
これが私の小さな経験です.この機能をオンにしました.まず、完全に安全なアプリをブロックしました.念のため、アプリをScanしました.次に、.exeファイルを信頼できるアプリのリストに追加する方法を見つけましたが、プロセスは簡単ではありませんでした.
その後すぐに、この機能により、作業中のWordファイルを保存できなくなりました.MSは自分のアプリをブロックしました.それは多すぎた.この機能をオフにしました.
私はエクスプロイト保護のためにプレミアムMalwarebytesを利用しています.
あなたが言ったように、この機能はリリースの準備ができていませんでした！今後もよろしくお願いします.最終的に、MSはそれを正しく理解するでしょう.しかし、これはMSが抱える大きな問題です.機能は適切なテストなしでリリースされ、それは人にとって容易ではない形式です
コンピュータを使って他の仕事をしたいだけの人.会社の評判が低下しています.
応答8# ->にスキップ10 #John582こんにちは、ポール
フォルダアクセスの制御は、Fall Updateのエクスプロイト保護とは異なる機能です.新しいWindows 10エクスプロイト保護はデフォルトでオンになっているため、あなたの場合、Windows 10とMalwarebytesの両方がエクスプロイト保護を提供します.
Windows 10のエクスプロイト保護の設定は、Windowsセキュリティセンターのアプリとブラウザのセクションで確認できます.
応答10# ->にスキップ11 #paul4alありがとうございます.私は今エクスプロイト保護を見ています.ただし、他の問題(つまり、制御されたフォルダアクセスの使用に関する問題)は問題のままです.とりあえず、これはオフにしておくつもりですが、許可するように更新されている場合は、もう一度試すこともできます.
ユーザーがより簡単にアプリを信頼できるアプリリストに追加し、Wordをデスクトップに保存できるようにします.
同意しました.いいアイデア-貧弱な実装.完全なテストの失敗.新しいアップデートで他に何が不安定になるのか不思議に思います.
アプリを定義すれば問題なく動作します(ただし、みんなが言うように、これは苦痛です-実際、MSFTはホワイトリストを持っていると主張していますが、自分のすべてのアプリをブロックしているため、明らかにそうではありません).更新まで完全にオフになっている(必然的に更新されます).
J
応答13# ->にスキップ14 #John582私の場合、次の理由でうまく動作しません:
(1)許可されたアプリでもデスクトップにファイルを保存できない
(2)保護されたフォルダからファイルを削除するには、管理者の承認を与える必要があります
ユーザーを「許可されたアプリの追加」ダイアログに直接ユーザーを連れて行くには、リストに含まれる実行可能ファイルを提供しますか?それが危険すぎると見られたら(それは思慮深くクリックするのが簡単すぎるかもしれません、マルウェアが保護されたフォルダを攻撃することを許可するかもしれません).
フルパス名！他の何人かがここで言ったように、彼らはそれを解放する前にこれをテストしませんでしたか?それは明らかに非常に良い考えですが、その実装はとても貧弱ですそれはそれほど多くのものを使うつもりはないでしょう.
あなただけではありません.
インサイダープログラムで誰も気づかなかったとは信じられません:
-切り捨てられたパス(認識を超えて)
-存在しない環境変数(例:%common_desktop%)
-存在しない実行可能ファイル(おそらく一時フォルダにあり、消去された)
-ホワイトリストに登録されていないMSアプリ、つまり、Skype.exeとBackupEngine.exe(WHS v1から)
-そしてリストは続きます
私はこの機能をオフにしていませんが、技術者でないと混乱しやすいため、他の人にはまだ推奨できません.
そして、はい、通知から直接アプリをホワイトリストに登録するオプションが必要です(実行可能ファイルとフォルダーへの完全なパスを示します).
パスの切り詰めは最も深刻な側面であり、セキュリティ環境ではまったく受け入れられません.
私にとっても同じですが、有望な機能のように見えますが、要素が多すぎるため現在は使用できません.
ホワイトリストに登録するすべてのプログラムを見つけて追加するのに手間がかかりすぎて、MicrosoftストアAppsを追加することさえできなくなります.
そのため、現時点ではオフになっています.
その小さなプログラムを見つける面倒を避けるために.フォルダーアクセスの制御をオフにすると、慎重に作成されたホワイトリストが一気に吹き飛ばされました.制御されたフォルダアクセスは、Microsoftが使用可能なversionに更新するまでオフのままです.今、私は機能がそうである理由を知っています
十分に隠されている-このレベルの開発で悪臭を放っているので、誰もそれを使用したくありません.
なぜこのスレッドがマイクロソフトに存在するのですか?
"MSFTへの提案:「不正な変更がブロックされている」通知が表示されたら、ホワイトリストにする必要があるEXEを使用してフォルダにリンクします.さらに良く、それを白に追加したい-リストと
同意したら私のためにそれをしなさい.」
urgh、c'monマイクロソフト、これは基本的なものです！
CFAは超迷惑ですが、その上には、イベントを正しく監査/参照していません.私のイベントビューアに、
何??！
興味のある人のために、これは本当に役に立ちます！
応答23# ->にスキップ24 #Tooslow今6月です、そして、数ヶ月間CFAと一緒に苦労した、私はそれをオフにしました.
私はホワイトリストに私のより曖昧なプログラムのいくつかを追加しても構わないが、exeを検索しなければならなかったがしばしばトリッキーであった.奇妙な結果を得ることがある(希少な身に着けている "CFAがこのフォルダにアクセスして考えることを停止しました"
それがCFAによってねじ込まれたのなら?イベントログを調べてみましょう」は、「専攻的で大きな痛みでしたが、今夜はそれ自体が優れていました.それは私に何年もの間編集してきたスプレッドシートを保存するか「保存」を拒否しました.なぜですか?その後のみ
CFAになる可能性があり、イベントログを確認したことがわかりました.その時点でExcelによってスローされたエラーメッセージは、CFAが干渉していた手がかりを与える百万マイル以内ではありませんでした.そしてもちろん、私は仕事を失いました.その後PCを再起動しました
Excelは大丈夫だったし、私の仕事を繰り返すことができました、そして今回はそれを保存します.それでは、なぜCFAが干渉したのですか?それは修辞学です、私は興味のないものではありません.ゾンビが私のディスクをScanするように私に話すことを教えてください.
ヘルプ.GRRR....私は常にホワイトリストを編集し、CFAをオフ/オンの切り替えで十分であることを常に見つけました、私はいくつか説明したように変更を効果的にするために再起動しなければならなかったが、この最後の経験は最後のわらである.それは良い考えですが、それはのようなUACである必要があります
と完全に一貫しています.「このプログラムはあなたの保護フォルダにアクセスしようとしたばかりです、それは大丈夫ですか?」 Abracadabra、それは再びあなたを悩ませることは決してありません.CFAは私が見たことがないこともいくつかあります.例えばメモリを保護する.プログラムのインストール中に一頻度の頻度が頻繁に表示されます.これは良い考えかもしれませんが、メモリが "フォルダ"されていたので.
とにかく、私は諦めましょう.彼らがそれを固定したか投げたならば5年以内に私に知らせてください.ヨハネ