Evitar bloqueos de grabberEM.x64.msi

Question

Actualmente, Defender está retirando un programa de mis equipos que antes no bloqueaba.

Ahora debo restaurar los componentes bloqueados en su defender y agregados en las exclusiones y agregué en las exclusiones:

C:\Windows\System32\wmi\
C:\Windows\System32\wmi\bin
C:\Windows\System32\wmi\bin\svchost
C:\Windows\System32\wmi\bin\Runtimebroker
C:\Windows\System32\wmi\bin\WmiPrvSE

Más, sin embargo, en algunos equipos estoy instalando de nuevo el software con el siguiente mensaje como resultado.

Digital signature verification failed for TeleLinkSoftHelper (grabberEM.x64.msi): Un certificado requerido no se encuentra dentro del periodo de validez cuando se ha realizado la comprobación con el reloj de sistema actual o con la marca de tiempo en el archivo firmado.(0x800B0101). For security reasons, it is not recommended to install applications that are not properly signed by their manufacturers.

En algún momento ya había agregado las exclusiones y había funcionado, pero fallo de nuevo, que me pueden recomendar para no volver a quedar bloqueados.

Answer 1

Dear Soporte TI Colombia SAS,

Según su descripción, estas son las acciones recomendadas que puede consultar:

1. Verificar la validez del certificado El código de error 0x800B0101 indica que la firma digital del instalador ha caducado o no es de confianza. Defender bloqueará las aplicaciones sin firmar o firmadas incorrectamente de forma predeterminada.

Verifique el reloj del sistema para asegurarse de que sea preciso

Haga clic con el botón derecho en el archivo .msi > ** ficha **Propiedades > Firmas digitales

Confirme que el certificado es válido y tiene la marca de tiempo correctamente

Si el certificado ha caducado, póngase en contacto con el proveedor de software para obtener una versión actualizada y firmada correctamente.

2. Vuelva a configurar las exclusiones de Defender (si es necesario) Asegúrese de que las exclusiones se aplican correctamente:

Abra Seguridad de Windows > Protección contra virus y amenazas > Administrar configuración > Agregar o quitar exclusiones

Agregar exclusiones para rutas de acceso de carpetas y archivos ejecutables específicos

Uso de directiva de grupo o Intune para una implementación coherente en varios dispositivos

3. Usar la excepción de acceso controlado a carpetas (si está habilitada) Si el acceso controlado a carpetas está activo, agregue la aplicación como una aplicación permitida:

Vaya a Seguridad de Windows > Protección contra virus y amenazas > Administrar la protección contra ransomware

Seleccione Permitir una aplicación a través del acceso controlado a carpetas

4. Supervise los registros de Defender y ponga en cuarentena los registros de Defender para ver si hay acciones bloqueadas:

Abrir el Visor de eventos > los registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender > operativo

Restaurar elementos en cuarentena si es necesario desde el historial de seguridad > protección de Windows

5. Considere las reglas de ASR de Defender (si corresponde) Si las reglas de reducción de superficie expuesta a ataques (ASR) están habilitadas, pueden bloquear la ejecución en función del comportamiento. Revise la configuración de la regla de ASR en directiva de grupo o Intune.

Incluso con exclusiones, Defender puede invalidar la configuración si un archivo se considera no seguro debido a certificados expirados o no válidos. Para una resolución a largo plazo, se recomienda trabajar con el proveedor de software para asegurarse de que todos los componentes estén firmados correctamente y cumplan con los estándares de seguridad de Microsoft.

Hágame saber cómo va, y si esta respuesta ayuda, no dude en presionar "Aceptar respuesta" para que otros también puedan beneficiarse T&B, Domic.