Ruhiges IT-Forum

Hallo,

ich habe kürzlich meinen Server von Version 1.6.2.6 auf 1.6.2.7 (Debian Stretch) migriert, ohne dass es zu Problemen kam. Die Konsole wird von einem Windows 10-PC aus verwaltet.
Schon vor dem Server-Update konnte ich keine Software-Updates mehr über WAPT verteilen.

Seit einigen Monaten versucht WAPT, die ausführbaren Dateien jeder Anwendung aus einem temporären Ordner C:\Windows\Temp\Wapt***\ zu starten.
Die Installation beginnt beim Herunterfahren der jeweiligen Rechner. Aus Sicherheitsgründen blockieren wir die Programmausführung aus diesem Verzeichnis mit unserer Antivirensoftware.
Das hat bisher einwandfrei funktioniert; ich weiß nicht, was sich im Installationsprozess geändert hat. Der Ordner wird in C:\Windows\Temp\ zufällig mit Zahlen und Buchstaben erstellt. Ich habe versucht, eine Ausnahme auf meinem Antivirenserver zu erstellen, jedoch ohne Erfolg.

Kann der Speicherort dieses Standardordners „C:\Windows\Temp\“ vom Server oder der Konsole aus geändert werden?

Bei weiteren Fragen stehe ich Ihnen gerne zur Verfügung.
Céline

Guten Morgen,

Folgende Ausnahmen sollten der Antivirenkonfiguration hinzugefügt werden?

"C:\Program Files (x86)\wapt\waptservice\win32\nssm.exe"
"C:\Program Files (x86)\wapt\waptservice\win64\nssm.exe"
"C:\Program Files (x86)\wapt\waptagent.exe"
"C:\Program Files (x86)\wapt\waptconsole.exe"
"C:\Program Files (x86)\wapt\waptexit.exe"

"C:\wapt\waptservice\win32\nssm.exe"
"C:\wapt\waptservice\win64\nssm.exe"
"C:\wapt\waptagent.exe"
"C:\wapt\waptconsole.exe"
"C:\wapt\waptexit.exe"

Persönlich habe ich mit den oben genannten Ausschlüssen und Trend Officescan AV keine Probleme.

Hallo Céline,

celine18 schrieb: ↑2. Juli 2019 - 14:31 Uhr Ich habe kürzlich meinen Server problemlos von Version 1.6.2.6 auf 1.6.2.7 unter Debian Stretch migriert. Die Konsole wird von einem Windows 10-PC aus verwaltet.
Schon vor dem Server-Update konnte ich meine Software-Updates nicht mehr über WAPT verteilen.

Seit einigen Monaten versucht WAPT, die ausführbaren Dateien jeder Anwendung aus einem temporären Ordner C:\Windows\Temp\Wapt***\ zu starten.
Die Installation beginnt beim Herunterfahren der jeweiligen Rechner. Aus Sicherheitsgründen blockieren wir die Ausführung von Programmen aus diesem Verzeichnis mit unserer Antivirensoftware.
Zuvor funktionierte dies einwandfrei; ich weiß nicht, was sich im Installationsprozess geändert hat. Der Ordner wird zufällig mit Zahlen und Buchstaben im Verzeichnis C:\Windows\Temp\ erstellt. Ich habe versucht, eine Ausnahme auf meinem Antivirenserver zu erstellen, jedoch ohne Erfolg.

Kann der Speicherort dieses Standardordners „C:\Windows\Temp\“ serverseitig oder über die Konsole geändert werden?

Das Upgrade steht wahrscheinlich in keinem Zusammenhang mit Ihrem Problem. Das Verhalten von Waptdeploy ist mindestens seit Version 1.3 unverändert.

Waptdeploy.exe lädt waptagent.exe in das %TEMP%-Verzeichnis des Benutzers herunter, der es ausführt. Standardmäßig ist dies c:\windows\temp. Derzeit gibt es keine Möglichkeit, dies zu ändern.

Eine Möglichkeit, das Problem zu umgehen, besteht darin, zunächst ein Gruppenrichtlinienobjekt (GPO) zu erstellen, das die Datei waptagent.exe an einen Ort herunterlädt, an dem eine EXE-Datei ausgeführt werden kann, und anschließend ein waptdeploy-GPO mit einer lokalen URL wie file:///c/mydirectory/waptagent.exe einzurichten.

Vergessen Sie anschließend nicht, auch die anderen von olaplanche erwähnten Ausnahmen zu berücksichtigen.

Aufrichtig,

Denis

Vielen Dank für Ihre Antworten.
Ich habe das Antivirenprogramm mit den Ausnahmen aktualisiert, und es funktioniert.
Wir haben kürzlich unseren Antivirenserver aktualisiert; dabei wurden wohl einige Optionen entfernt.

Céline