5
Dateiname wird geblockt?!
Hallo zusammen,
ich habe ein Problem mit einer Exe auf einer Freigabe eines Server 2022 Std mit AD.
In einem Ordner unterhalb der Freigabe mit NTFS-Rechtevererbung liegt eine Datei labmichmal.exe die eigentlich von jedem Domänen PC mit Domänenbenutzer aus startbar sein sollte. Alle anderen Dateien mit gleichen Rechten im gleichen Ordner sind das jedenfalls. (Ein Versuch mit einer Ausweitung auf "Jeder" bringt auch keine Änderung!)
Im Explorer hat besagte EXE auf dem Client kein Icon, auf dem Server unabhängig ob über das lokale Laufwerk des Servers oder die dort eingehängte Freigabe hat sie ein Icon. Auf dem Server lässt sich die exe starten, auf dem client erhalte ich "Sie haben keine Berechtigung für den Zugriff auf \\server\freigabe\unterordner\labmichmal.exe. ...".
Sieht also zunächst mal einfach nach Userrechten auf die Datei aus, Ordner entfällt, weil die anderen exes im gleichen Ordner laufen.
Nun zum Phänomen: benenne ich die exe am Server um zb auf lacmichmal.exe, erhält sie adhoc auch auf dem client ein Icon und ist startbar.
AV ist ESET, im Log finden sich keine Blocks, zumal der Hash für die umbenannte Datei in meinen Augen gleich sein müsste.
Defender ist aus und hat auch nichts im Log.
Ereignisanzeige hab ich nix gefunden, aber eigentlich auch keine Idee wo er das hinloggen sollte.
Es ist nichts von mir handgeschriebenes oder von irgendwelchen dubiosen Seiten.
Gibt es irgendwo eine Sperre aufgrund des Dateinamens, Blacklist oä die ich übersehe?
Hoffe die Beschreibung ist verständlich genug ;) Danke jedenfalls mal fürs lesen!
Gruß aus dem Süden
Stephan
P.S. 1. Die exe hat auch eine gültige, digitale Signatur. 2. Andere Clients zeigen das Problem nicht, es muss also in meinen Augen Clientseitig sein - Neustart ist durchgeführt oB
ich habe ein Problem mit einer Exe auf einer Freigabe eines Server 2022 Std mit AD.
In einem Ordner unterhalb der Freigabe mit NTFS-Rechtevererbung liegt eine Datei labmichmal.exe die eigentlich von jedem Domänen PC mit Domänenbenutzer aus startbar sein sollte. Alle anderen Dateien mit gleichen Rechten im gleichen Ordner sind das jedenfalls. (Ein Versuch mit einer Ausweitung auf "Jeder" bringt auch keine Änderung!)
Im Explorer hat besagte EXE auf dem Client kein Icon, auf dem Server unabhängig ob über das lokale Laufwerk des Servers oder die dort eingehängte Freigabe hat sie ein Icon. Auf dem Server lässt sich die exe starten, auf dem client erhalte ich "Sie haben keine Berechtigung für den Zugriff auf \\server\freigabe\unterordner\labmichmal.exe. ...".
Sieht also zunächst mal einfach nach Userrechten auf die Datei aus, Ordner entfällt, weil die anderen exes im gleichen Ordner laufen.
Nun zum Phänomen: benenne ich die exe am Server um zb auf lacmichmal.exe, erhält sie adhoc auch auf dem client ein Icon und ist startbar.
AV ist ESET, im Log finden sich keine Blocks, zumal der Hash für die umbenannte Datei in meinen Augen gleich sein müsste.
Defender ist aus und hat auch nichts im Log.
Ereignisanzeige hab ich nix gefunden, aber eigentlich auch keine Idee wo er das hinloggen sollte.
Es ist nichts von mir handgeschriebenes oder von irgendwelchen dubiosen Seiten.
Gibt es irgendwo eine Sperre aufgrund des Dateinamens, Blacklist oä die ich übersehe?
Hoffe die Beschreibung ist verständlich genug ;) Danke jedenfalls mal fürs lesen!
Gruß aus dem Süden
Stephan
P.S. 1. Die exe hat auch eine gültige, digitale Signatur. 2. Andere Clients zeigen das Problem nicht, es muss also in meinen Augen Clientseitig sein - Neustart ist durchgeführt oB
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 669603
Url: https://administrator.de/forum/dateiname-wird-geblockt-669603.html
Ausgedruckt am: 21.12.2024 um 16:12 Uhr
5 Kommentare
Neuester Kommentar
Moin!
vermute mal: eher nicht, weil
es scheinbar nach dem Umbenennen funktioniert, was vermuten lässt, dass es mit dem Dateinamen zu tun haben könnte.
Auch wenn es unwahrscheinlich ist, erinnert es mich an:
Das große Rätsel : Warum versagt die Windows-Suche bei einer bestimmten Datei?
CU
vermute mal: eher nicht, weil
Nun zum Phänomen: benenne ich die exe am Server um zb auf lacmichmal.exe, erhält sie adhoc auch auf dem client ein Icon und ist startbar.
es scheinbar nach dem Umbenennen funktioniert, was vermuten lässt, dass es mit dem Dateinamen zu tun haben könnte.
Auch wenn es unwahrscheinlich ist, erinnert es mich an:
Das große Rätsel : Warum versagt die Windows-Suche bei einer bestimmten Datei?
CU
Hatte den Fall mal dass ein buchstabe nicht kompatibel war mit Windows.
Buchstabe sah 1:1 gleich aus aber es war ein andere Charakter.
Mal versucht den Namen zu kopieren aus notepad bspw?
Buchstabe sah 1:1 gleich aus aber es war ein andere Charakter.
Mal versucht den Namen zu kopieren aus notepad bspw?
Guten Abend,
ich hab inzwischen auch einen Artikel zum Einfluss der Internetoptiinen, sichere Seite usw gelesen, was aber abwegig erscheint, weil ja nach umbenennen die exe läuft.
Die Idee mit dem ASCII Zeichen von Celiko hatte ich noch nicht, ist aber leider raus weil ich die Umbenennung jeweils selbst eingetippt habe - habs aber auch grad nochmal versucht, passt nicht.
Die Sache mit der Suchfunktion von Dilbert-MD hat mich aber an einen fehlerhaften, veralteten Cache Eintrag erinnert, wenn es einen cache Eintrag der Datei gibt und der korrupt ist, käme es wohl auf die Aktualisierungshäufigkeit an, würde ich aber beim Systemneustart erwarten?
Gibt's so einen Folder/Tree Cache den man beeinflussen/löschen kann???
ich hab inzwischen auch einen Artikel zum Einfluss der Internetoptiinen, sichere Seite usw gelesen, was aber abwegig erscheint, weil ja nach umbenennen die exe läuft.
Die Idee mit dem ASCII Zeichen von Celiko hatte ich noch nicht, ist aber leider raus weil ich die Umbenennung jeweils selbst eingetippt habe - habs aber auch grad nochmal versucht, passt nicht.
Die Sache mit der Suchfunktion von Dilbert-MD hat mich aber an einen fehlerhaften, veralteten Cache Eintrag erinnert, wenn es einen cache Eintrag der Datei gibt und der korrupt ist, käme es wohl auf die Aktualisierungshäufigkeit an, würde ich aber beim Systemneustart erwarten?
Gibt's so einen Folder/Tree Cache den man beeinflussen/löschen kann???
Ok, die Systemcaches lassen sich scheinbar mit der Datenträgerbereinigung cleanmgr löschen, was ich grade versucht habe: alle Häkchen rein und löschen geklickt, kein Neustart, offener Explorer zeigt keine Änderung, Explorer zu, Explorer auf und siehe da: exe hat ein Icon und ist startbar.
Ich danke Euch für die Ideen und Denkanstöße - man lernt (nicht nur in der IT) einfach nie aus
Ich danke Euch für die Ideen und Denkanstöße - man lernt (nicht nur in der IT) einfach nie aus
2
