¿Qué significa el código NTSTATUS 0xC0000361 (STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT)?

STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT

Qué significa STATUS_ACCESS_DISABLED_BY_POLICY_DEFAULT

Software Restriction Policies (SRP) evaluó el software y ninguna regla de mayor precedencia lo autorizó, por lo que terminó aplicando el nivel de seguridad predeterminado. El dato útil es precisamente que el bloqueo proviene del baseline de la política, no necesariamente de una regla de path, hash o publisher concreta.

Mover o renombrar el archivo antes de capturar la evaluación puede destruir la evidencia. La corrección normal consiste en comprender por qué el archivo no coincide con una regla permitida y, si está aprobado, crear una excepción estrecha en lugar de convertir el nivel predeterminado en Unrestricted.

Qué comprobar

• Effective SRP policy y default security level.
• Identidad del archivo utilizada por SAFER.
• Scope de usuario/equipo y precedencia de reglas.
• Si el software aprobado requiere una allow rule más específica.

Referencias técnicas

• Microsoft: Software Restriction Policies
• Microsoft: SaferIdentifyLevel
• Microsoft Open Specifications: NTSTATUS values