Início / user-1093605

Samuel's questions

Martin Hope
Samuel
Asked: 2025-04-04 20:25:05 +0800 CST
  • 8

Estou trabalhando com o software "Wonderguard Filmora", que alguns de nossos usuários precisam, e estou encontrando um erro ao iniciar. O problema decorre da tentativa do software de executar uma detecção de atualização ao iniciar, que é executada por meio de um arquivo .tmp em USERS\User*\APPDATA\LOCAL\TEMP\IS-4CRPP.TMP\WONDERSHARE FILMORA UPDATE(X64).TMP. Esta é uma execução não assinada e, portanto, está sendo bloqueada pelo AppLocker. Agora, vejo que criar uma exceção do AppLocker para este caso é um risco à segurança, já que permitir que qualquer arquivo temporário seja executado a partir de um local é a única maneira de habilitar isso, já que o nome é diferente a cada vez.

Estou procurando uma solução de melhores práticas para resolver esse problema sem comprometer a segurança.

security
Martin Hope
Samuel
Asked: 2025-03-19 21:48:26 +0800 CST
  • 5

Estou tentando configurar o Windows Hellow for Business (WHfB) para que, quando eu fizer login no meu servidor Windows híbrido local, eu possa usar meu usuário administrador do Entra com um prompt MFA para fazer login. Para fazer isso, editei o GPO que afeta o servidor. Eu o habilitei assim: insira a descrição da imagem aqui

insira a descrição da imagem aqui

O problema que estou enfrentando é que não consigo fazer login. Não sei o que está faltando para que eu possa fazer login usando meu nome de usuário + senha do Entra. Sinto que estou esquecendo de uma configuração necessária da qual não tenho conhecimento. Tentei os seguintes logins:

Nenhum dos logins funciona e sempre recebo esta mensagem: "Você deve usar o Windows Hello ou um cartão inteligente para entrar".

entra-domain-services
Martin Hope
Samuel
Asked: 2024-06-12 20:08:53 +0800 CST
  • 5

Estou configurando clientes Windows 11 como parte de um projeto para migrar nossa infraestrutura para o Intune. Como parte disso, estou tendo problemas com um script do PowerShell, que funciona em nossos clientes de domínio não intune. Preciso verificar se o endereço de e-mail inclui a string "@stu.domain" ou se é apenas "@domain". Meu script é o seguinte:

# Define the path to the executable
$exePath = "C:\Program Files\uniFLOW SmartClient\momsmartclnt.exe"
$currentUser = ([adsi]"LDAP://$(whoami /fqdn)").mail

# Check if the file exists and wether user is a teacher
if (Test-Path $exePath) {
    # Run the executable
    if($currentUser -notLike "*stu.myDomain*") {
        Start-Process -FilePath $exePath
    }   
} else {
    Write-Host "File not found: $exePath"
}

Agora, quando executo isso em meu cliente registrado uniflow, recebo o seguinte erro:

Erro do PowerShell

Isso se traduz em: "O FQDN não pôde ser solicitado porque o usuário atual não é um usuário de domínio.

No entanto, quando executo o comando whoami, recebo o domínio/nome de usuário, mas não o e-mail completo.

Estou confundindo alguma coisa aqui ou existe uma maneira melhor de obter o e-mail completo do usuário do cliente?

Agradecemos antecipadamente por qualquer ajuda/sugestão que você possa fornecer.

powershell