Lokales Verzeichnis vom Agent absichern...

[bboehm]

Hallo,

Das lokale Verzeichnis "EmpirumAgent" ist für normale Benutzer sehr freizügig. Wir arbeiten jetzt unter Windows 7 mit dem Applocker, damit Empirum funktioniert haben wir dafür eine Ausnahme für dieses Verzeichnis eingerichtet. Nun können die Benutzer dorthin aber Software kopieren und diese auch ausführen - eher schlecht.

Beste Grüße
Bernhard

[Hendrik_Ambrosius]

Dann entziehen Sie doch die Rechte für die User auf dieses Verzeichnis.

[bboehm]

Das wollten wir schon, haben uns aber nicht getraut...

[xTrAg00n]

Hallo,

um das Agentverzeichniss zu sichern habe ich ein zusätzliches Softwarepaket erstellt, mit dem ich die Rechte auf das Verzeichniss bearbeite.

Code: Select all

#Set:Product
#Reg:OnUninstallProduct, DELETE
#Reg:Product
#Ini:Product
#Security:Product

[Set:Product]
Set WindowsVersion = %HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion","CurrentVersion"%
If %WindowsVersion% = "5.1" Then "Set:WinXP" EndIf
If %WindowsVersion% = "6.1" Then "Set:Win7" EndIf



[Set:WinXP]
CallHidden cscript.exe /h:cscript
sleep 3000
CallHidden "%SRC%\xcacls.vbs" c:\!work\EmpirumTemp /i REMOVE /q
sleep 3000



[Set:Win7]
Callhidden Cmd /c "powershell set-executionpolicy remotesigned"
sleep 3000
Call "%Systemroot%\System32\WindowsPowerShell\v1.0\powershell.exe" -File "%SRC%\TempLocker.ps1"
sleep 3000
Callhidden Cmd /c "powershell set-executionpolicy allsigned"


[Reg:OnUninstallProduct]

[Reg:Product]

[Ini:Product]

[Security:Product]
FileDaclEx.Add ("C:\!work\EmpirumTemp","%$LocalAdmins%",GRANT,ALL,SUB_CONTAINERS_AND_OBJECTS_INHERIT)

Durch dieses Paket werden abhänig vom Betriebssystem zunächst die Rechte sämtliche Rechte auf das Verzeichniss gelöscht (WinXP mit XCACLS, Win7 mit Powershell). Hiernach werden die gewünschten neuen Rechte über einen Empriumbefehl hinzugefügt(Im Beispiel die Administratorengruppe). Das Powershellscript enthält folgenden Code:

Code: Select all

#region Erstellung der Objekte, Zuweisung der Rechte

	$ACL = New-Object System.Security.AccessControl.DirectorySecurity

#endregion

#region Implementierung der Rechte des Zielordners

	$ACL.SetAccessRuleProtection(1,0)

	Set-Acl "C:\!work\EmpirumTemp" $ACL #-ErrorAction SilentlyContinue

#endregion

Gruß xTrAg00n