SAFER blockiert Notepad-DLLs

19/04/2012 - 12:56 von Christoph Schneegans | Report spam
Hallo allerseits!

In meinem SAFER-Log tauchen massenhaft "Disallowed"-Meldungen auf,
wenn ich in den "Ausführen"-Dialog von Windows den Pfad einer
Textdatei auf einem Netzlaufwerk eingebe, also etwa "U:\foo.txt".
Das sieht dann ungefàhr so aus:

notepad.exe (PID = 540) identified \??\C:\WINDOWS\system32\MSCTF.dll
as Disallowed using path rule, Guid = {d56ffd60-0884-43a1-80cc-
345268dc7e10}

(Die genannte Regel verhindert die Ausführung im Pfad '?:\'.)

Notepad wird aber korrekt gestartet und die Datei geöffnet.

Diese Log-Eintràge entstehen seltsamerweise nicht, wenn ich die
Datei per "notepad U:\foo.txt" öffne oder aus dem "Öffnen"-Dialog
eines laufenden Notepad.

Wie kommt das?

<http://schneegans.de/sv/> · Schema-Validator für XML
 

Lesen sie die antworten

#1 Helmut Rohrbeck
19/04/2012 - 17:37 | Warnen spam
Christoph Schneegans typed:

In meinem SAFER-Log tauchen massenhaft "Disallowed"-Meldungen auf,
wenn ich in den "Ausführen"-Dialog von Windows den Pfad einer
Textdatei auf einem Netzlaufwerk eingebe, also etwa "U:\foo.txt".
Das sieht dann ungefàhr so aus:

notepad.exe (PID = 540) identified \??\C:\WINDOWS\system32\MSCTF.dll
as Disallowed using path rule, Guid = {d56ffd60-0884-43a1-80cc-
345268dc7e10}

(Die genannte Regel verhindert die Ausführung im Pfad '?:\'.)

Notepad wird aber korrekt gestartet und die Datei geöffnet.

Diese Log-Eintràge entstehen seltsamerweise nicht, wenn ich die
Datei per "notepad U:\foo.txt" öffne oder aus dem "Öffnen"-Dialog
eines laufenden Notepad.

Wie kommt das?



Frage den Autor Stefan Kanthak:
mailto:

Helmut Rohrbeck
http://www.helmrohr.de/Kontakt.htm
Microsoft Support Center:
http://support.microsoft.com/?ln=de

Ähnliche fragen