Взаимодействие Windows 11 и KES 11.7

[Serega I]

Сегодня обнаружил невероятную ситуацию.

Если применить в Windows 11 22H2 политику ограниченного использования программ с запретом запуска программ из неизвестных источников, а затем установить KES 11.7, то всё работает.

Запуск запрещённых программ блокируется и выводится сообщение о блокировке. Антивирус молчит.

На другом компьютере с установленной Windows 11 22H2, сперва установил KES 11.7, а потом настроил политику безопасности. Ошибок нет, но политика безопасности не работает. Запуск запрещённых программ не блокируется.

На третьем (контрольном) компьютере повторил установку и настройку на втором компьютере. Антивирус устанавливается без ошибок. Политика безопасности применяется, но не работает.

Политика безопасности применена, хоть и не работает. Попробовал удалить Антивирус. Он не удалился. Критическая ошибка. Система зависла. Аварийная перезагрузка компьютера. Остатки Антивируса сообщают, что его "убивают" и нужно запустить переустановку Антивируса. Поскольку установщик на флэшке, то отключил политику ограниченного использования программ. Работает или нет не проверял. Антивирус удалился. Перезагрузил компьютер. Но политика ограниченного использования программ не работает.

Что и где нужно проверить?

 

 

 

[mike 1]

Здравствуйте, для начала проверьте проблему на актуальной версии KES 12.2

[Serega I]

После долгих проверок установил, что в неприменении Политик безопасности виновата Windows 11 и выяснение причин перешло на форум Microsoft.

Здесь остаётся актуальной часть вопроса. Почему KES не смог корректно удалиться при включённой Политике ограниченного использования программ?

В политике были разрешены правила пути:

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%

%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir (x86)%

Проверил установку и работу keswin_12.2.0.462_ru_aes56.

KES установился. Применил политики безопасности. Работают.

Запустил удаление KES. Удаление прошло. Установщик сообщил. Для завершения удаления нужна перезагрузка. Хотите перезагрузить компьютер? И 2 стандартных кнопки. Я нажал Да.

Маленькая непонятность. Автоматической перезагрузки не произошло. Перезагрузил вручную.

Можно закрывать топик. Всё переехало к Microsoft.