[SID: 21960] MSRPC Spooler GetPrinterData DoS detected. Traffic has been blocked

1111111111Rating 0.00 (0 Votes)

При попытке отправки на печать документов из пакета приложений MS Office SEP стал выдавать сообщение:
[SID: 21960] MSRPC Spooler GetPrinterData DoS detected.
Traffic has been blocked from this application: C:\Windows\system32\ntoskrnl.exe

Решение, необходимо разрешить использование SMB протокола для ntoskrnl.exe: 

1. SEPM - Policies - Firewall - Firewall Policy - Rules
2. Add Blank Rule
3. Задаем имя, к примеру - Allow SMB
4. В столбце Applications правой кнопкой мыши - Edit, в открывшемся окне - Add, добавляем:C:\Windows\system32\ntoskrnl.exe
5. В столбце Action выставляем - Allow

Примечание: желательно чтобы правило находилось над голубой линией.

 

Обсудить на форуме

Добавить комментарий


Обновить
Защитный код

Сейчас один гость и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз