Wenn Nerdio Manager UAM-Pakete bereitstellt, werden die Pakete von einem lokalen PC aus ausgeführt. Die beiden Hauptverzeichnisse für diese Pakete sind:
-
Für die meisten Nerdio Manager UAM-Pakete: C:\Windows\Temp\NME-SHELL-FILE-CACHE\
-
Für UAM-Pakete, die auf Intune-Geräten bereitgestellt werden: C:\Windows\Temp\NMWLogs\
Um geschützte Informationen zu schützen, wird der Code, der zum Ausführen von Skripten verwendet wird, häufig verschleiert oder verborgen. Diese Verschleierung kann jedoch ein Sicherheitsrisiko für bestimmte Regeln und Plattformen zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) darstellen. Wenn diese Skripte blockiert oder eingeschränkt werden, kann Nerdio Manager seine Automatisierungsaufgaben auf Intune-Geräten oder Sitzungshosts nicht ausführen.
Die beiden wichtigsten ASR-Regeln, die häufig Konflikte verursachen, sind:
Nachfolgend finden Sie Beispiele für Fehler, die in den Nerdio Manager-Protokollen auftreten können:
-
Von Intune gemeldeter Skriptstatus: Fehlgeschlagen. Code: 99. Fehlerbeschreibung: Set-LocalUser : Ein nicht spezifizierter Fehler ist aufgetreten: status = 3221226252 At C:\\WINDOWS\\TEMP\\NMWLogs\\Nerdio.NMW.UAM.PSRemoting.psm1:122 char:28
-
Von Intune gemeldeter Skriptstatus: Fehlgeschlagen. Code: 99. Fehlerbeschreibung: Invoke-AppManagement : Der Begriff 'Write-ExtendedLog' wird nicht als Name eines Cmdlets, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens oder, falls ein Pfad angegeben wurde, überprüfen Sie, ob der Pfad korrekt ist, und versuchen Sie es erneut.
Beide Methoden, die durch die ASR-Regel blockiert werden, können sowohl von legitimen als auch von bösartigen Quellen verwendet werden. Daher ist es entscheidend sicherzustellen, dass nur Informationen aus vertrauenswürdigen Quellen ausgeführt werden dürfen.
Obwohl sich jedes ASR-Tool unterscheiden kann, bietet es normalerweise Funktionen zum Hinzufügen von Ausschlüssen für Dateien oder Ordner, die vertrauenswürdige Funktionen ausführen dürfen.
Die folgenden Anweisungen erläutern, wie Sie Microsoft Defender ASR-Einschränkungen über eine Intune-Richtlinie ändern. Das gleiche Konzept gilt im Allgemeinen auch für andere ASR-Plattformen.
Anmerkung
-
Während Nerdio Platzhalter-Ausschlüsse verwendet, können Sie Ihre Ausschlüsse so explizit wie gewünscht definieren. Je expliziter Ihre Ausschlüsse jedoch sind, desto sorgfältiger müssen Sie diese auf dem neuesten Stand halten und ihre Genauigkeit bei Softwareänderungen überprüfen. Weitere Informationen zu Platzhalter-Ausschlüssen finden Sie unter Microsoft Defender Antivirus-Ausschlüsse.
-
Obwohl es technisch möglich ist, diese ASR-Ausschlüsse auf alle Geräte anzuwenden, empfehlen wir, sie nur auf Geräte anzuwenden, auf denen die Unified Application Management-Pakete von Nerdio Manager ausgeführt werden.
So ändern Sie die Microsoft Defender ASR-Einschränkungen:
-
Navigieren Sie im Intune Admin Center zu Endpunktsicherheit > Verringerung der Angriffsfläche > [Richtlinie zur Verringerung der Angriffsfläche].
-
Suchen Sie in der Regelliste nach Ausführung potenziell verschleierter Skripte blockieren.
-
Setzen Sie die Aktion auf Blockieren.
-
Fügen Sie unter ASR-Ausschlüsse nur pro Regel die folgenden Ausschlüsse hinzu:
-
C:\Windows\Temp\NME-SHELL-FILE-CACHE\*
-
C:\Windows\Temp\NMWLogs\*
-
-
Suchen Sie in der Regelliste nach Prozesserstellungen aus PSExec- und WMI-Befehlen blockieren.
-
Setzen Sie die Aktion auf Blockieren.
-
Fügen Sie unter ASR-Ausschlüsse nur pro Regel die folgenden Ausschlüsse hinzu:
-
C:\Windows\Temp\NME-SHELL-FILE-CACHE\*
-
C:\Windows\Temp\NMWLogs\*
-
-
Überprüfen Sie im Blatt Zuweisungen, ob die Richtlinie korrekt Ihrer AVD-Host-Sicherheitsgruppe zugewiesen ist.
Anmerkung
Wir empfehlen Ihnen, dynamische Gerätegruppen basierend auf Ihrem Namensschema für Hostpools zu verwenden.
-
Überprüfen Sie Ihre Richtlinienänderungen und speichern Sie sie.
Anmerkung
-
Im Allgemeinen sollten die Fehler nach dem Erstellen dieser Ausnahmen und der erneuten Bereitstellung Ihrer Hosts behoben sein. Je nach Ihren anderen ASR-Einstellungen können jedoch zusätzliche Ausnahmen erforderlich sein.
-
Wenn bei der Bereitstellung von UAM-Apps weiterhin Probleme auftreten, lesen Sie Behandlung häufiger UAM-Bereitstellungsprobleme.
Kommentare (0 Kommentare)