Здравствуйте.
Возникла следующая проблема:
На сервере управления действует правило для everyone (spider guard для рабочих станций) - Программы для взлома -> Перемещать в карантин.
Оно работает без проблем.
Дальше на одной из рабочих станций пытаются запустить российскую программу для удаленного доступа RMS (хттпс://rmansys.ru/) - это аналог Teamviewer и прочих Anydesk.
Программа детектится как "Программы взлома Tool.RemoteControl.21" и попадает в карантин.
Перехожу в события контроля приложений, нахожу строку со срабатыванием "запуск процесса" на это программу и создаю разрешающее правило, где в качестве единственного совпадения по параметрам выбираю только издателя программы (Tektonit). Это для того, чтобы для каждой будущей версии новые правила не городить. В дальнейшем я вижу в этих События Контроля приложений, что новое правило срабатывает:
Профиль само собой назначен на группу, где находится искомая станция и он активен.
Однако каждая попытка запуска приложения все равно блокируется:
Что я делаю не так?