badger
Goto Top

Outlook Links werden durch Softwareeinschränkungen blockiert

Hallo,

Wenn ein User im Outlook 2013 einen Link im Mail öffnen will kommt die Fehlermeldung, dass das dies durch die Softwareeinschränkung geblockt ist.
In der Ereignisanzeige lese ich dann "Der Zugriff auf "C:\Program Files\Internet Explorer\iexplore.exe" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt."

Öffne ich aber C:\Program Files\Internet Explorer\iexplore.exe über den Windows Explorer, startet der IE ohne Probleme.

Kann mir wer erklären, woran das liegen kann?
Und ja: Softwareeinschränkung ist aktiviert. Aber der IE ist da dezidiert auf "nicht eingeschränkt" (Sowohl die x86 als auch die x64 Variante).

Grüße
Patrick

Content-ID: 222616

Url: https://administrator.de/forum/outlook-links-werden-durch-softwareeinschraenkungen-blockiert-222616.html

Ausgedruckt am: 21.12.2024 um 15:12 Uhr

DerWoWusste
DerWoWusste 21.11.2013 um 17:16:01 Uhr
Goto Top
Hi.

Prüf bitte auch noch mal das manuelle Öffnen aus ..Program Files(x86)... heraus.
Badger
Badger 22.11.2013 aktualisiert um 11:14:44 Uhr
Goto Top
Hallo,

gerade eine sehr, sehr merkwürdige Entdeckung gemacht:
In den Sicherheitsrichtlinien stand vorher schon "%PROGRAMFILES(X86)%\Internet Explorer\iexplore.exe" auf "nicht eingeschränkt". Habe diese nun erweitert mit "C:\Program Files (x86)\Internet Explorer\iexplore.exe".
Trotzdem startet der IE nicht aus diesem Verzeichnis heraus.
Und komischerweise steht im Log trotzdem ""C:\Program Files\Internet Explorer\IEXPLORE.EXE" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt."

Wie kann das sein?
DerWoWusste
DerWoWusste 22.11.2013 um 20:28:26 Uhr
Goto Top
Und komischerweise steht im Log trotzdem ""C:\Program Files\Internet Explorer\IEXPLORE.EXE"
Der IE startet immer zwei Instanzen: x64 und 32 Bit. Schau's Dir mal im Taskmanager an.
Badger
Badger 25.11.2013 um 08:06:12 Uhr
Goto Top
Zitat von @DerWoWusste:
Der IE startet immer zwei Instanzen: x64 und 32 Bit. Schau's Dir mal im Taskmanager an.

Aber warum startet er dann trotzdem die x86 Version nicht?
Verstehe nicht ganz, warum der da einen Fehler der Softwarebeschränkung auswirft.
Denn die eingetragenen Pfade stimmen ja...
DerWoWusste
DerWoWusste 25.11.2013 um 09:03:26 Uhr
Goto Top
Man muss SRP nicht immer verstehen.
Wir haben lange Zeit SRP verwendet und da auch den IE zugelassen - keine Probleme. Jedoch kein Mailprogramm verwendet. An Deiner Stelle würde ich es auf einem Testsystem nachbauen und mal vergleichen.
Badger
Badger 25.11.2013 um 09:07:38 Uhr
Goto Top
Zitat von @DerWoWusste:

Man muss SRP nicht immer verstehen.
;)

Wir haben lange Zeit SRP verwendet und da auch den IE zugelassen - keine Probleme. Jedoch kein Mailprogramm verwendet. An Deiner
Stelle würde ich es auf einem Testsystem nachbauen und mal vergleichen.
Werde ich machen.
Und sonst muss ich einfach meinen Umstieg auf AppLocker etwas vorziehen!
DerWoWusste
DerWoWusste 25.11.2013 um 09:34:22 Uhr
Goto Top
Und sonst muss ich einfach meinen Umstieg auf AppLocker etwas vorziehen!
Würde ich sofort machen! Regeln können 1zu1 übernommen werden.
Badger
Badger 03.12.2013 um 12:03:00 Uhr
Goto Top
Habe nun alles auf AppLocker umgestellt. Nun funktioniert alles.
Aber kA warum es mit SRP nicht geht...