Нагуглили, теперь только выбрать нормальное решение.  Один из советов сделать так:
"So after a bit of experimentation, it seems as though at least part of the problem is the %OSDRIVE% “special” AppLocker variable. I’ve now added a rule for the following path, and getpaths.cmd is running fine:

C:\*\AppData\Local\Temp\*\getpaths.cmd"

Второй - как-то выцепить до удаления, получить хэш и разрешить его исполнение в Applocker'е по хэшу.

За улититку спасибо, поизучаю

Запись межблогерского вебинара (Борисов, Шудрова, Мунтян) по проверкам персональных данных. Будет полезна для тех кто хотел, но пропустил или пересмотреть для тех кому понравилось https://www.youtube.com/watch?v=OpZ6ZRwdkJ8

Hello!

Всем привет! Столкнулся с необьяснимой для меня бедой при настройке DevicelockDLP. Настраивал, настраивал..запретил пользователям самим удалять DLP и выставил все права на локального пользователя сервера..спустя время пытаюсь новые настройки загрузить на компы в сети - пишет не хватает привилегий администратора..Уже пытался и от своего имени, и от имени админа и удалить вообще запись о том, что все права у локальной записи..одна и та же фигня. Спасите-помогите..нужно до завтра все поднять, выдаем компы на руки для удаленки

Не хватает привелегий администрвтора? Хммм.. Походу тебя уволили)

Не мог же я сам себя уволить😂 хотя сейчас уже не против, третьи сутки в ночь..

Привилегий администратора не хватает на компах сотрудников, необходимо прописать цветку в домен админах

Учетку

Так он прописан..на самом сервере локальный админ стоит как админ в консолях везде..

Компы в домене?

Прав локального администратора может не хватать для работы через политики

Нет, у нас без AD сетка, локалка только

Что же вы эксперименты сразу на продакшене проводите)

Потому что директор звонит ночью и говорит, чтоб до понедельника было))) Времени на эксперименты и даже на подбор системы не оставалось) До завтрашнего вечера все нужно успеть настроить на 70 пользователей)

А учетная запись на машинах-то есть? Админ сервера в рабочей группе никто и ничто на соседних машинах (если только агент не связывается через сертификаты или как-то иначе с сервером и при этом выполняется в контексте локальной системы, к примеру)

Да уже осознал это) нету, а добавление одноименного товарища с тем же паролем не помогло

Логин пропишите как .\"имя пользователя" может помочь

Если нет, то ручной режим закатать агента с примененными настройками и установить на каждой тачке будет проще всего

Не, все также..