Kaspersky
Question

Операция с устройством запрещена

  • 21 August 2019
  • 1 reply
  • 109 views

Здравствуйте!


Версия продукта 10.3.3.275 (kes10sp2mr4).
При использовании доверенных устройств появляются следующие события:
Пользователь: NT AUTHORITY\СИСТЕМА
Решение: Запрещать
Название файла: F:\ReadyBoost.sfcache (F:\ReadyBoostPerfTest.tmp, F:\System Volume Information)
Операция: Запись
И еще одно событие запрет для пользователя, который залогинен (но флэшка открывается)

Причем, если служба Superfetch (SysMain) включена, в свойствах флэшки во вкладке ReadyBoost: устройство нельзя использовать (т.к. оно не ускорит работу системы)
А при отключении этой службы (ReadyBoost не используется, т.к. служба отключена) - сообщения о запрете записи в F:\ReadyBoost.sfcache, F:\ReadyBoostPerfTest.tmp не появляются в событиях, но остаётся сообщение с запретом на F:\System Volume Information.

При откате на версию 10.3.0.6294 (kes10sp2mr2) всё работает без этих событий.
Сталкивался кто с таким и как решали?

1 reply

Userlevel 4
Badge +2
Здравствуйте,

Пожалуйста, приложите к своему ответу отчет GSI и экспорт активной политики.
Спасибо!

Reply / Ответить