ASR Ausnahme für wscript.exe

Alle Fragen und Antworten zur Inventarisierung, Abfragen und Agentless Scanner
Antworten
Amiga500
Beiträge: 8
Registriert: Mo Jun 20, 2022 9:23 am

Guten Morgen zusammen.

Ich versuche aktuell, im Defender Management die ASR Regeln zu optimieren. Jetzt haben wir leider ein Office Addin, dass auf wscript.exe angewiesen ist, um ein VB Script zu starten. Generell will man ja die ASR Regeln genau deswegen benutzen, um das zu verhindern. Wenn ich wscript den Ausnahmen hinzufüge funktioniert es natürlich.

Meine Frage: Kennt jemand eine Möglichkeit, exakt das eine VB Script, dass erlaubt werden soll, hier einzutragen? Also das wscript.exe generell geblockt wird, außer bei diesem einem Script?

Danke für eure Ideen schonmal.

Gruß Amiga500
twahl
Beiträge: 366
Registriert: Mo Mär 03, 2014 11:21 am

Hallo,

diese spezielle Ausnahme ist nicht möglich. Es kann nur die wscript Anwendung generell ausgenommen werden.
Mit freundlichen Grüßen,

Tobias Wahl
Aagon GmbH
Antworten