Разрешить доступ в сеть конкретному приложению при полном запрете в веб-контроле

[ngdream]

Добрый день!

Для группы управляемых устройств в KSC14 создана политика с полным запретом в Веб-контроле.

Требуется "выпустить" в Интернет лишь одно приложение, у которого периодически меняются IP-адреса и доменные имена для подключения к серверам.

Как можно добавить приложение в исключение и обойти тем самым веб-контроль?

[durtuno]

Это пробовали?

"Общие настройки"--> "Исключения и типы объектов"--> "Исключения из проверки и доверенные приложения"--> "Доверенные приложения"--> "Добавить и настроить":

[ngdream]

Сделал всё по Вашему совету, но, к сожалению, не сработало. Возможно, виновата сама программа, добавленная в исключения? Речь идёт про Teams.

Edited May 7 by ngdream

[durtuno]

  On 5/7/2025 at 9:31 AM, ngdream said:

Речь идёт про Teams.

Expand  

Который наверняка многопоточный. Смотрите, по какому пути запускается приложение и исключайте.

Вот пример для того же IE:

В веб-контроле полная блокировка и имеем ограничение:

  Reveal hidden contents

Создаём исключение двух приложений, т.к. в 64-х разрядной системе стартует и 32-х разрядный процесс:

  Reveal hidden contents

 

Получаем желаемое:

  Reveal hidden contents

Поправлю Себя - в данном примере достаточно исключить 32-х разрядное приложение, не смотря на то, что изначально стартует 64-х разрядный процесс IE.

Edited May 7 by durtuno