Foro de TI tranquilo

Hola,

me gustaría ver las aplicaciones instaladas en %appdata%, como Signal o WhatsApp Web, en el inventario de software.
¿Es posible?

Gracias
, Frédérique.

Hola

, puedes usar este paquete: https://wapt.tranquil.it/store/fr/tis-a ... -softwares

Esto mostrará el software en los datos de auditoría.

También existe este paquete para aplicaciones:

https://wapt.tranquil.it/store/fr/detai ... _PROD.wapt

Hola Frédérique,

una vez que hayas completado la auditoría y estandarizado las instalaciones, la medida definitiva desde la perspectiva de la seguridad y la gestión controlada de activos es configurar AppLocker/SRP para bloquear los archivos ejecutables en el directorio %appdata%. Esto es muy eficaz para prevenir todo tipo de malware.

Saludos cordiales,

Denis

Gracias.

Descargué el TIS y lo instalé en mi computadora. Lamentablemente, no encuentro Signal ni WhatsApp Web en el inventario de software, aunque sí aparecen en Agregar o quitar programas

. Implementaremos AppLocker (a través de SentinelOne).

fredemme escribió: ↑20 de marzo de 2025 - 10:08 en el inventario de software mientras aparecen en Agregar o quitar programas

No, en este caso aparecerá en la pestaña de datos de auditoría.
¿Has mirado en la pestaña de datos de auditoría?

oh sí de hecho

{"id":524,"host":4c4c4544-0046-5010-8036-c8c04f585633,"value_id":2,"value_date":2025-03-19T15:44:19.951259,"value_section":audit-user-install d-softwares,"value_key":audit-user-installed-softwares,"value":{"C:\\Users\\14166":[{"key":7d96caee-06e6-597c-9f2f-c7bb2e0948b4,"name":Signal 7.46.1,"version":7.46.1,"publisher":Signal Messenger, LLC,"fecha_instalación":","ubicación_instalación":","componente_sistema":0,"cadena_desinstalación":"\"C:\\Usuarios\\14166\\AppData\\Local\\Programas\\signal-desktop\\Desinstalar Signal.exe\" /usuario_actual"},{"clave":"ab389edf02bdd1062629fbc418c7983f,"nombre":"WhatsApp Web,"versión":"1.0,"editor":Google\\Chrome,"fecha_instalación":"20240926,"ubicación_instalación":","componente_sistema":0,"cadena_desinstalación":"\"C:\\Archivos_programa\\Google\\Chrome\\Aplicación\\chrome.exe\" --directorio_perfil=Predeterminado --uninstall-app-id=hnpfjngllnobngcgfapefoaidbinmjnm"}]},"fecha_de_expiración":nulo,"creado_el":2025-03-19T15:44:21.294252,"creado_por":nulo,"fqdn_del_equipo":delpl-202400010.ad.sdis91.fr,"descripción":GSIC FIXE Fred Emme,"nombre_del_servidor":wapt.intra.sdis91.fr,"_sección":auditoría-softwares-instalados-por-el-usuario,"_clave":auditoría-softwares-instalados-por-el-usuario"}

Ahora necesito extraer estos datos con un informe, creo.
Gracias.

Hola Frédérique,

fredemme escribió: ↑20 de marzo de 2025 - 10:08 ...mientras aparecen en Agregar o quitar programas

La interfaz Agregar o quitar programas de Windows agrupa el software de todo el sistema y el software instalado durante la sesión del usuario. Si se muestra este contenido, la información mostrada en WAPT dependería del usuario conectado, lo cual podría ser engañoso. Es importante diferenciar entre ambos (y Microsoft no ayuda mezclándolo todo...).

Y bueno, como dije antes lo mejor es bloquear la instalación en %appdata%

Denis