Reply to thread

Message

<blockquote data-quote="Andy Ful" data-source="post: 1101067" data-attributes="member: 32260">Here is the information related to the ASR rule &quot;Block rebooting machine in Safe Mode&quot;:Event[1]:Time Created&nbsp; : 07.09.2024 19:52:41ProviderName : Microsoft-Windows-Windows DefenderId&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; : 1121Message&nbsp; &nbsp; &nbsp; : Funkcja Microsoft Defender Exploit Guard zablokowała operację, na którą nie zezwala administrator IT.&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Aby uzyskać więcej informacji, skontaktuj się ze swoim administratorem IT.&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Identyfikator: 33DDEDF1-C6E0-47CB-833E-DE6133960387 &lt;------ the ID of ASR rule &quot;Block rebooting machine in Safe Mode&quot;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Godzina wykrycia: 2024-09-07T17:52:41.980Z&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Użytkownik: ----------------------------------------------&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Ścieżka: C:\Windows\System32\bcdedit.exe&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Nazwa procesu: C:\Windows\System32\cmd[.]exe&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Docelowy wiersz polecenia bcdedit&nbsp; /.......................... &lt;--------&nbsp; I removed the CmdLine&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Nadrzędny wiersz polecenia: &quot;C:\WINDOWS\system32\cmd[.]exe&quot; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Plik, którego to dotyczy: &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Flagi dziedziczenia: 0x00000000&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Wersja analizy zabezpieczeń: 1.417.553.0&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Wersja aparatu: 1.1.24070.3&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Wersja produktu: 4.18.24070.5</blockquote>

[QUOTE="Andy Ful, post: 1101067, member: 32260"] Here is the information related to the ASR rule "Block rebooting machine in Safe Mode": Event[1]: Time Created : 07.09.2024 19:52:41 ProviderName : Microsoft-Windows-Windows Defender Id : 1121 Message : Funkcja [COLOR=rgb(41, 105, 176)][B]Microsoft Defender Exploit Guard[/B][/COLOR] zablokowała operację, na którą nie zezwala administrator IT. Aby uzyskać więcej informacji, skontaktuj się ze swoim administratorem IT. Identyfikator: [COLOR=rgb(184, 49, 47)][B]33DDEDF1-C6E0-47CB-833E-DE6133960387 <------ the ID of ASR rule "Block rebooting machine in Safe Mode"[/B][/COLOR] Godzina wykrycia: 2024-09-07T17:52:41.980Z Użytkownik: ---------------------------------------------- Ścieżka: C:\Windows\System32\[COLOR=rgb(184, 49, 47)][B]bcdedit.exe[/B][/COLOR] Nazwa procesu: C:\Windows\System32\cmd[.]exe Docelowy wiersz polecenia[COLOR=rgb(184, 49, 47)] [B]bcdedit [/B][/COLOR][COLOR=rgb(41, 105, 176)][B]/.......................... [/B][/COLOR][COLOR=rgb(184, 49, 47)]<-------- I removed the CmdLine[/COLOR] Nadrzędny wiersz polecenia: "C:\WINDOWS\system32\cmd[.]exe" Plik, którego to dotyczy: Flagi dziedziczenia: 0x00000000 Wersja analizy zabezpieczeń: [COLOR=rgb(41, 105, 176)][B]1.417.553.0[/B][/COLOR] Wersja aparatu:[COLOR=rgb(41, 105, 176)][B] 1.1.24070.3[/B][/COLOR] Wersja produktu: [COLOR=rgb(41, 105, 176)][B]4.18.24070.5[/B][/COLOR] [/QUOTE]

Verification