Estou tentando fazer com que o Anaconda3 seja executado em um ambiente de domínio do Windows. Usamos o Applocker para restringir o que pode ser executado. Suponho que, como o Anaconda não é instalado em Arquivos de Programas ou Arquivos de Programas (x86), o AppLocker está detectando-o. No entanto, não posso confirmar isso porque não há nenhum evento no log indicando que o Applocker bloqueou alguma coisa, nem o prompt usual aparece. Há apenas uma indicação no prompt de comando do Python indicando que ele foi bloqueado pela política de grupo. Criei uma regra de caminho para o Anaconda3 no Applocker, mas isso não parece importar. Não há EXE central para hash, apenas uma coleção de coisas do Python. Não consigo remover o Applocker, nem estou 100% convencido de que esse seja o problema, mas como faço para que esse software seja executado?
Obrigado
Responder1
O AppLocker possui logs nas janelas "Gerenciamento do computador" em Visualizador de eventos/Logs de aplicativos e serviços/Microsoft/Windows/AppLocker
Registros do Applocker em Gerenciamento do computador.png
Além disso, usei o comando total para encontrar todos os exe e scripts na pasta C:/ProgramData/Anaconda3 como *.bat, *.cmd, *.vbs, *.ps1 e principalmente arquivos *.js. E copiei-os para uma pasta. O Total Commander tem uma função que permite renomear todas as duplicatas durante a cópia, então obtive arquivos com nomes como XXX.js, XXX (1).js etc. E desde que o hash dos arquivos não dependa do nome do arquivo, usei todas essas cópias como exceções para AppLocker.
Apenas tome cuidado e antes de colocá-los no AppLocker exclua todos os arquivos vazios (0 bytes) dessa pasta para que você possa adicionar todos os arquivos de uma vez para cada tipo de extensão. Se você não excluir os arquivos vazios, o AppLocker gerará algum erro e interromperá a adição do restante dos arquivos.
Na captura de tela, você pode ver um exemplo de como configuro no GPO/AppLocker. Você pode notar que dividi os arquivos JS em 4 partes. Mas fiz isso antes de descobrir que precisava excluir scripts vazios. Exemplo do meu Applocker
