Attack Surface Reduction

[screwy]

Hallo,

ASG Remote Desktop wird durch die Microsoft Attack Surface Reduction blockiert und benötigt eine Ausnahme (Anhang).

C:\Program Files (x86)\ASG-Remote Desktop 2019\Uninstall.exe
Rule: Block executable files from running unless they meet a prevalence, age, or trusted list criteria

https://docs.microsoft.com/en-us/windows...-reduction


Ich denke das Problem wird in Zukunft noch bei einigen Firmenkunden auftauchen, könnt ihr bei den nächsten Version schauen das die Exe Dateien die entsprechenden Kriterien erfüllen um nicht als bösartig erkannt zu werden?

[Michael Scholz]

Hallo Screwy,

danke für den Hinweis - ist in der Tat der erste seiner Art. Wir schaun uns das mal an, allerdings gibt ja MS selber auch den Weg vor "exclusion lists" anzulegen um individuelle (bekannte) Programme zu erlauben. Beste Grüße,
Michael Scholz

[screwy]

Hallo Screwy,

danke für den Hinweis - ist in der Tat der erste seiner Art. Wir schaun uns das mal an, allerdings gibt ja MS selber auch den Weg vor "exclusion lists" anzulegen um individuelle (bekannte) Programme zu erlauben.  Beste Grüße,
Michael Scholz

Hallo Michael

Wir werden die Funktion bald scharf schalten und wären natürlich froh wenn wir für etwas über 1'000 Applikationen nicht Ausnahmen generieren müssten  
Aktuell sind aber erst 5 Applikation negativ aufgefallen, diese schreibe ich nun an. Ich bin noch auf der Suche nach der Liste mit den vertrauenswürdigen Kriterien. Irgendwo müsste sie aber zu finden sein, ein Applikationshersteller hat uns bereits versprochen, seine Applikation den best practices anzupassen.

Beim Windows Defender Application Control (WDAC) ehemals AppLocker. Gibt dann leider auch die ASGRD.exe an, wobei die eigentlich schon besser aussieht. Hat zumindest schon mal einen Digitale Signatur. Auch da, musste ich eine Ausnahme erstellen.

Vielen Dank fürs anschauen

[Michael Scholz]

Wir werden das in der Entwicklung anschauen - ich kann allerdings nichts dazu versprechen. Falls es Informationen bezüglich "best practices" dazu gibt immer her damit - bisher hab ich nichts greifbares dazu gefunden wie man eine App designen muss damit Sie den Kriterien entspricht. Ich bin jedoch kein Programmierer;
Danke vorab und beste Grüße,
Michael