Разрешить доступ в сеть конкретному приложению при полном запрете в веб-контроле

[ngdream]

Добрый день!

Для группы управляемых устройств в KSC14 создана политика с полным запретом в Веб-контроле.

Требуется "выпустить" в Интернет лишь одно приложение, у которого периодически меняются IP-адреса и доменные имена для подключения к серверам.

Как можно добавить приложение в исключение и обойти тем самым веб-контроль?

[durtuno]

Это пробовали?

"Общие настройки"--> "Исключения и типы объектов"--> "Исключения из проверки и доверенные приложения"--> "Доверенные приложения"--> "Добавить и настроить":

[ngdream]

Сделал всё по Вашему совету, но, к сожалению, не сработало. Возможно, виновата сама программа, добавленная в исключения? Речь идёт про Teams.

Edited 14 hours ago by ngdream

[durtuno]

1 час назад, ngdream сказал:

Речь идёт про Teams.

Который наверняка многопоточный. Смотрите, по какому пути запускается приложение и исключайте.

Вот пример для того же IE:

В веб-контроле полная блокировка и имеем ограничение:

Спойлер

Создаём исключение двух приложений, т.к. в 64-х разрядной системе стартует и 32-х разрядный процесс:

Спойлер

 

Получаем желаемое:

Спойлер

Поправлю Себя - в данном примере достаточно исключить 32-х разрядное приложение, не смотря на то, что изначально стартует 64-х разрядный процесс IE.

Edited 12 hours ago by durtuno