Windows-Security-SPP可以阻止执行.exe吗?

我们看到一个奇怪的情况,一些可执行文件不能从Windows命令提示符(以admin身份运行)运行。

只要运行该命令(比如说,filename.exe)就不会在控制台上做出响应。 没有错误,没有输出,什么都没有。

如果我们从一个不同的文件夹复制同一个Windows .exe,它“神奇地”开始工作,我们看到默认的控制台输出。

(在Win7 x64和Win2008R2 x64上均有适用,应用程序以32位进程运行。)

当它访问.exe时,我可以看到有关Windows-Security-SPP的应用程序和系统日志中的事件,这使我相信.exe被阻止执行。

这听起来很熟悉吗?

不,SPP是软件保护平台,是与Windows激活和许可有关的服务。 它与应用程序限制无关。

这可能是由软件限制GPO引起的,该GPO能够按名称,path或哈希来阻止exe。 如果你运行gpresult /H ,你将能够看到这个策略,并相应地修改它,如果它的罪魁祸首。