8
Outlook Links werden durch Softwareeinschränkungen blockiert
Hallo,
Wenn ein User im Outlook 2013 einen Link im Mail öffnen will kommt die Fehlermeldung, dass das dies durch die Softwareeinschränkung geblockt ist.
In der Ereignisanzeige lese ich dann "Der Zugriff auf "C:\Program Files\Internet Explorer\iexplore.exe" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt."
Öffne ich aber C:\Program Files\Internet Explorer\iexplore.exe über den Windows Explorer, startet der IE ohne Probleme.
Kann mir wer erklären, woran das liegen kann?
Und ja: Softwareeinschränkung ist aktiviert. Aber der IE ist da dezidiert auf "nicht eingeschränkt" (Sowohl die x86 als auch die x64 Variante).
Grüße
Patrick
Wenn ein User im Outlook 2013 einen Link im Mail öffnen will kommt die Fehlermeldung, dass das dies durch die Softwareeinschränkung geblockt ist.
In der Ereignisanzeige lese ich dann "Der Zugriff auf "C:\Program Files\Internet Explorer\iexplore.exe" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt."
Öffne ich aber C:\Program Files\Internet Explorer\iexplore.exe über den Windows Explorer, startet der IE ohne Probleme.
Kann mir wer erklären, woran das liegen kann?
Und ja: Softwareeinschränkung ist aktiviert. Aber der IE ist da dezidiert auf "nicht eingeschränkt" (Sowohl die x86 als auch die x64 Variante).
Grüße
Patrick
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-ID: 222616
Url: https://administrator.de/contentid/222616
Printed on: October 11, 2024 at 14:10 o'clock
8 Comments
Latest comment
Hi.
Prüf bitte auch noch mal das manuelle Öffnen aus ..Program Files(x86)... heraus.
Prüf bitte auch noch mal das manuelle Öffnen aus ..Program Files(x86)... heraus.
Hallo,
gerade eine sehr, sehr merkwürdige Entdeckung gemacht:
In den Sicherheitsrichtlinien stand vorher schon "%PROGRAMFILES(X86)%\Internet Explorer\iexplore.exe" auf "nicht eingeschränkt". Habe diese nun erweitert mit "C:\Program Files (x86)\Internet Explorer\iexplore.exe".
Trotzdem startet der IE nicht aus diesem Verzeichnis heraus.
Und komischerweise steht im Log trotzdem ""C:\Program Files\Internet Explorer\IEXPLORE.EXE" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt."
Wie kann das sein?
gerade eine sehr, sehr merkwürdige Entdeckung gemacht:
In den Sicherheitsrichtlinien stand vorher schon "%PROGRAMFILES(X86)%\Internet Explorer\iexplore.exe" auf "nicht eingeschränkt". Habe diese nun erweitert mit "C:\Program Files (x86)\Internet Explorer\iexplore.exe".
Trotzdem startet der IE nicht aus diesem Verzeichnis heraus.
Und komischerweise steht im Log trotzdem ""C:\Program Files\Internet Explorer\IEXPLORE.EXE" wurde vom Administrator durch die Standardrichtlinienstufe für Softwareeinschränkungen eingeschränkt."
Wie kann das sein?
Und komischerweise steht im Log trotzdem ""C:\Program Files\Internet Explorer\IEXPLORE.EXE"
Der IE startet immer zwei Instanzen: x64 und 32 Bit. Schau's Dir mal im Taskmanager an.Zitat von @DerWoWusste:
Der IE startet immer zwei Instanzen: x64 und 32 Bit. Schau's Dir mal im Taskmanager an.
Der IE startet immer zwei Instanzen: x64 und 32 Bit. Schau's Dir mal im Taskmanager an.
Aber warum startet er dann trotzdem die x86 Version nicht?
Verstehe nicht ganz, warum der da einen Fehler der Softwarebeschränkung auswirft.
Denn die eingetragenen Pfade stimmen ja...
Man muss SRP nicht immer verstehen.
Wir haben lange Zeit SRP verwendet und da auch den IE zugelassen - keine Probleme. Jedoch kein Mailprogramm verwendet. An Deiner Stelle würde ich es auf einem Testsystem nachbauen und mal vergleichen.
Wir haben lange Zeit SRP verwendet und da auch den IE zugelassen - keine Probleme. Jedoch kein Mailprogramm verwendet. An Deiner Stelle würde ich es auf einem Testsystem nachbauen und mal vergleichen.
;)
Und sonst muss ich einfach meinen Umstieg auf AppLocker etwas vorziehen!
Wir haben lange Zeit SRP verwendet und da auch den IE zugelassen - keine Probleme. Jedoch kein Mailprogramm verwendet. An Deiner
Stelle würde ich es auf einem Testsystem nachbauen und mal vergleichen.
Werde ich machen.Stelle würde ich es auf einem Testsystem nachbauen und mal vergleichen.
Und sonst muss ich einfach meinen Umstieg auf AppLocker etwas vorziehen!
Und sonst muss ich einfach meinen Umstieg auf AppLocker etwas vorziehen!
Würde ich sofort machen! Regeln können 1zu1 übernommen werden.
Habe nun alles auf AppLocker umgestellt. Nun funktioniert alles.
Aber kA warum es mit SRP nicht geht...
Aber kA warum es mit SRP nicht geht...
