Невозможно выполнить сценарии PowerShell на ПК с WAC при включенном SRP и KES на удаленном ПК с Windows 10

By Admin-PFPG
April 4 in Kaspersky Endpoint Security для бизнеса

https://forum.kaspersky.com/topic/%D0%BD%D0%B5%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE-%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B8%D1%82%D1%8C-%D1%81%D1%86%D0%B5%D0%BD%D0%B0%D1%80%D0%B8%D0%B8-powershell-%D0%BD%D0%B0-%D0%BF%D0%BA-%D1%81-wac-%D0%BF%D1%80%D0%B8-%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%BD%D0%BE%D0%BC-srp-%D0%B8-kes-%D0%BD%D0%B0-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%BC-%D0%BF%D0%BA-%D1%81-windows-10-40380/

Followers 1

Recommended Posts

Admin-PFPG

Posted April 4

В нашей организации используется механизм SRP (software restriction policy) для ограничения запуска программ на ПК пользователей, и KES версии 12.3.0.493 на клиентских ПК. Все работает хорошо за исключением следующей связки: на ПК с установленным Windows Admin Center (WAC) невозможно получить доступ к тем ПК , где одновременно действует политика SRP и установлен KES. Похоже, что WAC пытается выполнить сценарии powershell на удаленном ПК и возникает ошибка:

Ошибка проверки модуля WDAC: обнаружено недопустимое или неподписанные содержимое в модуле PowerShell Microsoft.SME.ServerManager. Дополнительные сведения см. в журнале событий.

В журнале событий подробности такие:
Signature verification failed for assembly: C:\ProgramData\Server Management Experience\Ux\modules\msft.sme.server-manager\powershell-module\Microsoft.SME.ServerManager\cs-CZ\strings.psd1. Authenticode failure result: SignatureOrFileCorrupt
WDAC PowerShell module validation failed for Microsoft.SME.ServerManager. Make sure this module contains ONLY signed PS manifest and module source files (e.g. .psm1 & .psd1) along with any necessary localization folders and signed strings.psd1 file.

Версия PowerShell на ПК с WAC - 5.1
Решить проблему пока не удалось.