Zugriffsfehler beim Speichern von Dokumenten in Netzwerkordnern, die auf dem CIFS-Protokoll basieren
Zuletzt aktualisiert: 15. Januar 2024
Artikel ID: 16014
Der Artikel bezieht sich auf folgende Anwendungsversionen:
- Kaspersky Endpoint Security 12 für Linux (Version 12.0.0.6672)
- Kaspersky Endpoint Security 11.4.0 für Linux (Version 11.4.0.1096)
- Kaspersky Endpoint Security 11.3.0 für Linux (Version 11.3.0.7508)
- Kaspersky Endpoint Security 11.3.0 für Linux (Version 11.3.0.7441)
- Kaspersky Endpoint Security 11.2.0 für Linux (Version 11.2.0.4528)
Problem
Bei der Speicherung geänderter Dateien der Formate DOCX und XLSX können folgende Fehler in Office-Anwendungen und anderen Anwendungen, die Sperrdateien ähnlich nutzen, auftreten: „Zugriffsfehler“, „Ein Dokument konnte nicht gesperrt werden“ oder „Zugriff verweigert“.
Das Problem kann in folgenden Fällen auftreten:
- Das geänderte Dokument befindet sich in einem Netzwerkordner.
- Der Netzwerkordner ist mit dem CIFS-Protokoll montiert.
- Der Mountpunkt ist vom Dateioperationen-Interceptor markiert und zu globalen Ausschlüssen nicht hinzugefügt.
Ursache
Der Fehler wird durch ein Problem der Interaktion des CIFS-Protokolls und der Fanotify-Technologie des Linux-Kernels zum Abfangen von Dateioperationen ausgelöst. Es liegt daran, dass das Betriebssystem nach erneuter Erstellung der temporären Datei den Fehler EPERM (errno 1 Operation not permitted) in der Benutzeranwendung auslöst.
Das Problem ist dem Entwickler des Betriebssystems bekannt und soll in Zukunft behoben werden.
Lösung
- Kontaktieren Sie den technischen Supports für das Betriebssystem, wobei Sie auf dieses Problem hinweisen, und fordern Sie einen privaten Patch oder eine Kernel-Version an, die vom beschriebenen Problem der Interaktion von CIFS und fanotify nicht betroffen ist.
- Fügen Sie den Mountpunkt zu globalen Ausschlüssen (Einstellung ExcludedMountPoint) lokal oder über die Richtlinie im Kaspersky Security Center hinzu, bis das Problem vom Entwickler des Betriebssystems behoben worden ist.
So fügen Sie einen Mountpunkt zu globalen Ausschlüssen hinzu
- Um einen bestimmten Mountpunkt zu globalen Ausschlüssen hinzuzufügen, verwenden Sie das folgende Kommando:
kesl-control --set-app-settings ExcludedMountPoint.item_9999=/path/to/mount
- /path/to/mount steht für den Namen und Pfad zum Mountpunkt
- Um alle mithilfe des Protokolls CIFS (SMB) erstellten Mountpunkte zu globalen Ausschlüssen hinzuzufügen, verwenden Sie das folgende Kommando:
kesl-control --set-app-settings ExcludedMountPoint.item_9999=Mounted:SMB
So fügen Sie einen Mountpunkt zu globalen Ausschlüssen über die Richtlinieneinstellungen im Kaspersky Security Center hinzu
- Öffnen Sie das Kaspersky Security Center.
- Gehen Sie auf Richtlinien und öffnen Sie die Eigenschaften der Gruppenrichtlinie für Kaspersky Endpoint Security für Linux.
- Gehen Sie auf Allgemeine Einstellungen → Globale Ausschlüsse und klicken Sie auf Konfigurieren.
- Klicken Sie auf Hinzufügen.
- In der Drop-down-Liste wählen Sie eine der folgenden Optionen aus:
- Lokal. Geben Sie den Pfad zum bestimmten Mountpunkt an und klicken Sie auf OK.
-
- Mounted. Wählen Sie diese Option aus und klicken Sie auf OK, um alle Mountpunkte zu globalen Ausschlüssen hinzuzufügen.
- Klicken Sie auf OK im Fenster „Ausgeschlossene Mountpunkte“ und im Fenster der Eigenschaften der Richtlinie für Kaspersky Endpoint Security für Linux.