Я пытаюсь запустить Anaconda3 в среде домена Windows. Мы используем Applocker для ограничения того, что можно запустить. Я предполагаю, что поскольку Anaconda не устанавливается в Program Files или Program Files (x86), AppLocker это перехватывает. Однако я не могу подтвердить это, поскольку в журнале нет события, указывающего на то, что Applocker что-либо заблокировал, и не появляется обычное приглашение. В командной строке Python есть только указание на то, что она заблокирована групповой политикой. Я создал правило пути для Anaconda3 в Applocker, но это, похоже, не имеет значения. Нет центрального EXE-файла для хэширования, только набор вещей Python. Я не могу удалить Applocker, и я не уверен на 100%, что проблема в нем, но как мне запустить эту часть программного обеспечения?
Спасибо
решение1
AppLocker имеет журналы в окне «Управление компьютером» в разделе «Просмотр событий»/«Журналы приложений и служб»/Microsoft/Windows/AppLocker
Applocker регистрируется в Computer management.png
Кроме того, я использовал Total Commander, чтобы найти все exe и скрипты в папке C:/ProgramData/Anaconda3, такие как *.bat, *.cmd, *.vbs, *.ps1 и в основном *.js файлы. И скопировал их в одну папку. Total Commander имеет функцию, с помощью которой можно переименовывать все дубликаты во время копирования, поэтому я получил файлы с именами типа XXX.js, XXX (1).js и т. д. И пока хэш файлов не зависит от имени файла, я использовал все эти копии как исключения для AppLocker.
Только будьте осторожны и перед тем, как поместить их в AppLocker, удалите все пустые (0 байт) файлы из этой папки, чтобы вы могли добавить все файлы сразу для каждого типа расширения. Если вы не удалите пустые файлы, AppLocker выдаст какую-то ошибку и прекратит добавлять остальные файлы.
На скриншоте вы можете увидеть пример того, как я настроил это в GPO/AppLocker. Вы можете заметить, что я разделил JS-файлы на 4 части. Но я сделал это до того, как понял, что мне нужно удалить пустые скрипты. Пример моего Applocker
