Sys-Admin Forum

[SID: 21960] MSRPC Spooler GetPrinterData DoS detected. Traffic has been blocked

При попытке отправки на печать документов из пакета приложений MS Office SEP стал выдавать сообщение:
[SID: 21960] MSRPC Spooler GetPrinterData DoS detected.
Traffic has been blocked from this application: C:\Windows\system32\ntoskrnl.exe

Решение, необходимо разрешить использование SMB протокола для ntoskrnl.exe:

  1. SEPM - Policies - Firewall - Firewall Policy - Rules
  2. Add Blank Rule
  3. Задаем имя, к примеру - Allow SMB
  4. В столбце Applications правой кнопкой мыши - Edit, в открывшемся окне - Add, добавляем:C:\Windows\system32\ntoskrnl.exe
  5. В столбце Action выставляем - Allow

Примечание: желательно чтобы правило находилось над голубой линией.