GPO: Defender Smart Screen Zones Whitelist

phaseshift
Hallo zusammen,

wir haben hier Clients welche keinen Internetzugriff haben. Diese Clients müssen aus Prozessgründen von einem Linux-Server eine .exe-Datei herunterladen.
Allerdings haben wir hier ein Problem mit, wie wir vermuten, Smart Screen.

Klickt man auf "Download", dauert es Ewigkeiten bis der Download überhaupt startet, wenn die Datei dann heruntergeladen ist, kommt nochmal folgende Meldung:
screenshot 2021-11-30 161620

Man kann dann zwar auf "Beibehalten" klicken und die .exe auch ausführen, wir wollen aber die Wartezeit bis zum Download und die Warnung danach entsprechend beheben. Ideal wäre eine Whitelist, in der wir vertrauenswürdige Quellen (Zonen) eintragen könnten.
Gibt man dem Client temporär den Zugriff ins Internet und versucht das ganze nochmal, startet der Download sofort und es kommt auch keine Warnung.


Diese GPO war bereits von einem früheren Template mitgebracht und haben wir versucht, das brachte aber keine Änderung im Verhalten:
screenshot 2021-11-30 161434

Auf den Clients läuft Windows 10 21H1, Browser ist der aktuellste Edge, die Clients sind in einem anderen VLAN und einer Windows-Domain (contoso.local) zugehörig. Der besagte Linux Server ist in einem eigenen VLAN und hat seine eigene Domain (application.com). Diese Domain wurde am Windows-DNS-Server entsprechend hinzugefügt um die Hosts auflösen zu können. Diese Domain hätten wir auch in vorher genannter GPO versucht zu whitelisten.

Hat jemand eine Idee oder einen Link zu aktuellen Templates bezüglich Defender? Die letzte Alternative wäre den Smart Screen per GPO vollständig zu deaktivieren, das sollte aber doch eher der letzte Ausweg sein.

Danke schonmal vorab!

LG phase

Content-Key: 1572398049

Url: https://administrator.de/contentid/1572398049

Ausgedruckt am: 28.01.2022 um 10:01 Uhr

Mitglied: phaseshift
phaseshift 02.12.2021 um 00:51:46 Uhr
Goto Top
Hallo,

via WSUS und Delivery Optimization erhalten sie Updates. Als Virenschutz ist eine andere Lösung im Einsatz.

LG
Heiß diskutierte Beiträge
general
Generator für endlose, kostenlose Energie? Ein gut gemachter Schwindel? gelöst beidermachtvongreyscullVor 1 TagAllgemeinOff Topic35 Kommentare

Mahlzeit Kollegen! Wenn ich mich strikt an physikalische Grundsätze halte, müsste ich sagen: Nein. Es ist nicht möglich. Ich stieß aber im Internet auf ein ...

general
FYI: In zwei Tagen zieht LetsEncrypt zahlreiche Zertifikate zurückipzipzapVor 1 TagAllgemeinVerschlüsselung & Zertifikate1 Kommentar

Hallo, zur Info, falls bei Euch übermorgen was knallt: Ruhiges Wochenende! ipzipzap ...

question
"minimale" Cloud-Telefonanlage gesuchtDatenreiseVor 1 TagFrageVoice over IP13 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer Cloud-Telefonanlage, die sich für einen einzelnen Arbeitsplatz eignet und wollte hier fragen, ob jemand dazu einen ...

question
Abschätzung Nutzungsdauer von neuer Serverhardware gelöst lcer00Vor 22 StundenFrageHardware9 Kommentare

Hallo zusammen, bei uns stehen 2022 Neuanschaffungen an. Dabei geht es um einen Backupserver (das Cloud-Konzept überzeugt mich immer noch nicht vollständig ) und demnächst ...

tutorial
IKEv2 VPN Server für Windows und Apple Clients mit Raspberry PiaquiVor 1 TagAnleitungLAN, WAN, Wireless1 Kommentar

Einleitung Das folgende Tutorial erhebt keinen Anspruch auf Vollständigkeit und ist ein einfaches Framework was die Funktion eines IPsec VPN Servers im groben Rahmen aufzeigt. ...

question
Vorkehrungen für einen StromausfallahussainVor 23 StundenFrageNetzwerke10 Kommentare

Hallo, wir betreiben ein Netzwerk mit 8 Clients, Router, Switches, IP-Telefonen, NAS und einem kleinen Anwendungsserver. Unsere einzige Vorkehrung gegen einen Stromausfall/Blackout ist aktuell eine ...

question
PfSense: nach 27-stündigem Ausfall der Deutschen Telekom streiken IPSec + OpenVPN gelöst vafk18Vor 1 TagFrageNetzwerke9 Kommentare

Einen Gruß aus der Eifel, nachdem wir wieder mal von einer großflächigen Störung der Telekom-Anschlüsse (Ausfall eines DSLAM mit mehreren Tausend Teilnehmern) heimgesucht wurden, deren ...

question
Backup Software für PostgreSQLDaniVor 1 TagFrageDatenbanken11 Kommentare

Moin, für eine Anwendung kommt PostgreSQL 13.5 zum Einsatz. Leider nicht unter Linux, sondern läuft unter Windows Server 2019. Nun gibt es für jeden Kollegen ...