Запуск программы запрещен в тестовом режиме

[Phlame]

Здравствуйте, KSC 10.5.1781

Сегодня заметил события:

Тип события:     Запуск программы запрещен в тестовом режиме
Объект\Название файла:     chrome.exe
Объект\Версия файла:     78.0.3904.108
Объект\Название программы:     Google Chrome
Объект\Путь к файлу:     C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Объект\Источник:     C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Объект\Производитель:     Google LLC
Объект\Хеш:     98a8c0168e17133fd6cc240c1af3dd5fed3e0c3c677dfabfb28c93974595c411
KL-категория\Название:     Browsers\Web Browsers
KL-категория\Источник:     Локальные базы
Пользователь:     NPF\Service (Инициатор)
Правило\Категория:     Запрет по умолчанию
Правило\Тип правила:     Тестовое

И скриншот окна компонента контроля программ:

Что я делаю не так?

[Demiad]

У меня два предположения:

1. Вы перепутали с какого хоста пришло оповещение, то есть от более старой версии KES, где эта политика не применяется.
2. Глюк конвертации политики до 10SP1. Более вероятно. Попробуйте создать новую политику и проверить будет ли при тех же параметрах приходить оповещение на тестовую блокировку браузера.

[Phlame]

Политику точно не перепутал.

Пересоздал, правда с использованием параметров старой политики, добавил правила контроля программ - события все еще появляются.

 Также заметил кто кроме Chrome было еще и событие запрета Office Word тем же правилом.

[Phlame]

Пришлось отключить большую часть правил контроля программ - он начал влиять на работу некоторых программ.

[Phlame]

Попробую обновить KSC до версии 11

[Phlame]

Обновление KSC до версии 11 решило проблему