Mit Windows 10 Applocker inkompatible Anwendung

dolph · 14. Dezember 2023

Hello,
How do you deal with incompatible Applocker applications? For example, I have NFC reader software that copies bat files to %temp%, with the .bat file having a different random name each time. Since I have script-based rules enabled and ban anything that isn't in the Netlogon and Sysvol folders as well as the standard Windows folders, I'm having problems. I created a security group for the users who need the NFC software to allow %temp% for all .bat files, but this creates a major security vulnerability in my environment.
Does anyone have a solution for this problem?

Willkommen,

Diese Schritte solltest du nacheinander ausführen:

Windows 10 Apps schneller im Startmenü finden
Die vorinstallierten Apps sind bei einem frisch installierten Windows 10 schnell zu finden. Die Übersichtlichkeit kann jedoch schnell verloren gehen,...
Wo ist der Speicherort von Apps in Windows 10?
Wenn Sie Ihre Anwendungen unter Windows 10 manuell sichern oder löschen möchten, müssen Sie den Speicherort der Anwendungen kennen. Wir zeigen Ihne...
So deaktivieren Sie SuperFetch in Windows 10
Unter Windows 10 sorgt der SuperFetch-Dienst für einen schnelleren Programmstart. Häufig verwendete Anwendungen werden zum schnelleren Laden in den ...

hal9000 · 27. Januar 2024

This is a complex issue, and it’s clear that you’re trying to balance the need for security with the functionality of your NFC reader software. Here are a few potential solutions:

Application Whitelisting: Instead of allowing all .bat files in the %temp% directory, you could consider whitelisting the specific application that needs to run the .bat files. This would require identifying the application’s executable and adding it to your AppLocker policies.

Path Rules: Another option could be to create more specific path rules. For example, if the NFC reader software always places the .bat files in a specific subdirectory of %temp%, you could restrict the path rule to that subdirectory only.

Publisher Rules: If the .bat files are digitally signed by the software publisher, you could create a publisher rule in AppLocker that allows only files signed by that specific publisher to run.

Use of a Service Account: If the NFC reader software can be run under a service account, you could consider allowing the service account to execute scripts in the %temp% directory. This would limit the potential security exposure to that one account.

Remember, it’s important to thoroughly test any changes to your AppLocker policies in a controlled environment before deploying them to your production environment. It’s also a good idea to keep your software, including your NFC reader software, up-to-date to ensure you have the latest security patches and updates1.

If these solutions don’t work for your specific situation, I recommend reaching out to the software vendor or a professional IT consultant for further assistance. They may be able to provide more tailored advice based on the specifics of your environment and the software you’re using.

Mit Windows 10 Applocker inkompatible Anwendung - Ähnliche Themen - Applocker inkompatible Anwendung	Forum	Datum
Applocker/ Paketregeln für Store-Apps Applocker/ Paketregeln für Store-Apps: Hallo zusammen,ich habe seit paar Wochen in unserer Firma den Applocker/Paketregeln aktiv Regeln erzwingen und funktioniert auch zum Grossteil ganz gut. Allerdings habe ich immer wieder Probleme wenn Apps sich updaten wollen. Ich habe bei den Paketversionen einmal mit * und einmal mit 0.0.0.0...	Windows 10 Support	16. November 2023
Inkompatible Treiber? Inkompatible Treiber?: Heyho, Ich versuche auf Windows 11 zu upgraden. Das Problem ist, dass dafür die Speicher-Integrität aktiviert sein muss, welche sich durch Inkompatible Treiber nicht aktivieren lässt. Hat jemand eine Lösung? Es handelt sich um folgende Treiber: [ATTACH] Danke für eure Hilfe...	Windows 10 Support	16. Oktober 2021
Inkompatible Treiber Inkompatible Treiber: Hallo leute ich wollte heute die kernisulirung aktivieren und dann stant dort das ich ein inkompatiblen treiber habe das ist er wisst ihr vlt was das sein soll und wie ich das problem beheben kann?[IMG] Weiterlesen...	Windows 10 Support	5. August 2020
Applocker für Windows 10 Applocker für Windows 10: Hallo! Ich besitze die Windows Education Edition und würde gerne einige Programme (Z.B.: Edge) wie bei einem Handy mit einer PIN schützen. Die normale AppLock einstellungen erlauben es mir nur das Programm ganz zu sperren, also müsste ich die Einstellungen bei jedem Starten ändern, was ich...	Windows 10 Support	3. November 2016
"inkompatibles Programm" "inkompatibles Programm": ich habe ein Data-Becker-Programm (web-to-date 6.0 [Website]/ Firma existiert nicht mehr!) , das auf allen auf Windows 10 upgedateten Rechnern läuft, aber nicht mehr auf PCs, die als Erstinstallation Windows 10 haben ("inkompatibles Programm"). Gibt es eine Möglichkeit, das Programm auch auf...	Windows 10 Support	21. September 2016
Windows 10 Setup (anniversary update 1607) - Name der inkompatiblen Anwendung nicht angezeigt Windows 10 Setup (anniversary update 1607) - Name der inkompatiblen Anwendung nicht angezeigt: Hallo, nach dem herunterladen des Update wurde das Setup-Fenster geöffnet, in dem inkompatible Anwendungen aufgelistet werden, die deinstalliert werden sollen. Leider wird der Name der betroffenen Anwendung nicht angezeigt. [IMG] Wie und woher werden die Informationen über die Betroffenen...	Windows 10 Support	11. August 2016
AppLocker in Windows 10 Pro AppLocker in Windows 10 Pro: Ich möchte auf meinem Betriebssystem eine Whitelist anlegen und habe gedacht, da der AppLocker in den Lokalen Sicherheitseinstellungen vorhanden ist und der Dienst ebenfalls, könne man diesen benutzen. Allerdings, nachdem ich meine Regeln eingerichtet habe und den Dienst gestartet habe, hat die...	Windows 10 Support	7. Oktober 2015
AppLocker AppLocker: Wenn man unter Windows 10 den AppLocker konfiguriert hat und dann plötzlich einige Programme, die man selbst installiert hat, eliminiert zu sein scheinen, braucht man nicht gleich alles wieder neu installieren, sondern man kann diese mit Power Shell wieder zum Vorschein bringen. Indem man mit...	Windows 10 Support	19. September 2015

Mit Windows 10 Applocker inkompatible Anwendung

Mit Windows 10 Applocker inkompatible Anwendung

Windows 10 Apps schneller im Startmenü finden

Wo ist der Speicherort von Apps in Windows 10?

So deaktivieren Sie SuperFetch in Windows 10

Mit Windows 10 Applocker inkompatible Anwendung

Mit Windows 10 Applocker inkompatible Anwendung - Ähnliche Themen - Applocker inkompatible Anwendung

Applocker/ Paketregeln für Store-Apps

Inkompatible Treiber?

Inkompatible Treiber

Applocker für Windows 10

"inkompatibles Programm"

Windows 10 Setup (anniversary update 1607) - Name der inkompatiblen Anwendung nicht angezeigt

AppLocker in Windows 10 Pro

AppLocker

Mit Windows 10 Applocker inkompatible Anwendung [gelöst]

Windows 10 Forum

Windows 10 Foren

Windows 10 wichtige Themen