Si desea bloquear solo la transferencia de archivos a través de Bluetooth para Windows 10 versión 1809 y posteriores, cree una regla de protección de acceso a archivos de la aplicación en DLP o en regla de protección de acceso en ENS. Puede crear la regla en lugar de seguir los pasos de la sección "Windows 10 versión 1809 a la actual" de
KB91976.
Para crear la regla de protección de acceso a archivos de la aplicación en DLP:
- Inicie sesión en la consola de ePO.
- Vaya a Menú, protección de datosy seleccione Administrador de directivas de DLP.
- En Conjuntos de reglas, haga clic en la Conjunto de reglas que se debe utilizar.
- En la Conjunto de reglas de DLP , seleccione la opción de página Protección de datos pestaña.
- Haga clic en la Acciones lista desplegable y seleccione Nueva regla, Protección de acceso a archivos de la aplicación.
- En la Protección de acceso a archivos de la aplicación Web
- Introduzca un Nombre de la regla.
- Establezca la Estado Para Activado.
- Establezca la Gravedad según sus necesidades.
- En la Previa , haga clic en los tres puntos situados junto a Clasificación.
- Seleccione la opción Clasificación y End-User de su elección.
- Haga clic en los tres puntos situados junto a Aplicaciones y haga clic en Nuevo elemento.
- Introduzca el Plantilla de aplicación nombre y deje el resto a su valor predeterminado.
- En el Propiedades disponibles , seleccione la casilla de selección Nombre del archivo ejecutable original de la propiedad.
- Establezca la Valor , fsquirt.exe. Haga clic en No.
- Seleccione la opción Plantilla de aplicación nombre guardado en el paso anterior y haga clic en Aceptar.
- En la Reacción , defina lo siguiente:
- Establezca la Medida Para Bloquear.
- Haga clic en los tres puntos situados junto a la Notificación de usuario y seleccione una notificación de la lista. Haga clic en Aceptar.
- Seleccione la opción Notificar incidente casilla de verificación y seleccione la opción Almacenar archivo original como prueba si desea almacenar los archivos de pruebas.
- Haga clic en No y Cercana.
- Aplique el conjunto de reglas a una nueva Directiva y asígnele el mismo valor a los sistemas endpoints. Fsquirt. exe es responsable del asistente de transferencia de archivos Bluetooth de Windows. Según la DLP anterior Regla de protección de acceso a archivos de la aplicación, estamos bloqueando los archivos clasificados a los que accedió fsquirt. exe. El resultado, esta regla bloquea los archivos clasificados para que no se transfieran a través del asistente de transferencia de archivos Bluetooth en Windows.
- Aplique los cambios de la Directiva a través de la Asignación de directivas.
Para crear una regla de protección de acceso en ENS:
Fsquirt. exe es responsable del asistente de transferencia de archivos Bluetooth en Windows. Por lo tanto, puede bloquear el archivo exe del software antivirus en lugar de DLP.
Siga estos pasos para bloquear fsquirt. exe en la Directiva de protección de acceso de ENS. También puede utilizar estos pasos para bloquear fsquirt. exe de otras soluciones antivirus.
- Inicie sesión en la consola de ePO.
- Vaya a Menú, Catálogo de directivas.
- Seleccione Endpoint Security Prevención de amenazasy aplicada en el sistema del usuario.
- Haga clic en Editar, Mostrar avanzado, asegúrese de que Protección de acceso está activado en la Directiva.
- En Reglas, haga clic en Agregar. Asigne a la regla el nombre Block fsquirt y seleccione Block & Report En Medida.
- Haga clic en Agregar a y asigne a la definición del ejecutable el nombre Todo proceso y Nombre de archivo o ruta , *.
- Desplácese hacia abajo para crear una subregla que defina el proceso de destino.
- Haga clic en Agregar, asigne a la subregla el nombre fsquirt, seleccione el tipo de subregla como Proceso en la lista desplegable.
- Seleccione Cualquier acceso, Cambiar, ejecutar Desde Operador.
- Desplácese hacia abajo para agregar la Destino pulsar Agregar. Nombre de la Propiedades del ejecutable , fsquirt.
- Seleccione Estado de inclusión , Incluir y nombre de archivo como fsquirt. exe.
Si esta solución o solución temporal no resuelve el problema, inicie sesión en ServicePortal y
creación de una solicitud de servicio. Incluya este número de artículo en el campo Descripción del problema.