kan geen software starten

[theduke1989]

Beste tweakers,

Ik wil jullie graag om hulp vragen.

We hebben al enige tijd last van softwareproblemen in ons Spaanse kantoor.
Daar gebruiken ze andere software voor het invoeren van alle cijfers, enz.

En sinds we zijn overgestapt op de Azure hybride omgeving *beheerd door GroupIT* in Dublin, hebben we keer op keer problemen. Het Spaanse kantoor moet elke drie maanden een rapport versturen met behulp van speciale software, Clickone-software, en aangezien onze laptops nu worden beheerd in Intune, werkt de software niet omdat deze niet is ondertekend, enz. De reactie van de IT-groep was vaag.

Toen zeiden ze: laten we gewoon VMware gebruiken. Nu heb ik weer problemen, hoewel niet direct met het probleem zelf, maar bij het versturen van de DATA krijg ik een probleem.

Toen nog in eigen beheer was. Waren er geen problemen, we konden direct anticiperen en het werkte ook direct. Nu niet meer.

• VMWARE Workstation 17 Pro
• Windows 11 Pro

Software te downloaden: https://www.sededgsfp.gob...Procedimiento.aspx?pr=120

PASO1 was voorheen ook een probleem, tenminste nu niet meer. PASO2 *step* is nu nog een probleem!

<?xml version="1.0" encoding="utf-8"?>
<asmv1:assembly xsi:schemaLocation="urn:schemas-microsoft-com:asm.v1 assembly.adaptive.xsd" manifestVersion="1.0" xmlns:asmv1="urn:schemas-microsoft-com:asm.v1" xmlns="urn:schemas-microsoft-com:asm.v2" xmlns:asmv2="urn:schemas-microsoft-com:asm.v2" xmlns:xrml="urn:mpeg:mpeg21:2003:01-REL-R-NS" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:asmv3="urn:schemas-microsoft-com:asm.v3" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:co.v1="urn:schemas-microsoft-com:clickonce.v1" xmlns:co.v2="urn:schemas-microsoft-com:clickonce.v2">
<assemblyIdentity name="EnvioTelematico.application" version="25.1.1.13" publicKeyToken="215d9787c1049550" language="es-ES" processorArchitecture="x86" xmlns="urn:schemas-microsoft-com:asm.v1" />
<description asmv2:publisher="Dirección General de Seguros y Fondos de Pensiones" asmv2:product="Envío Telemático" asmv2:supportUrl="http://www.dgsfp.mineco.es/direcciongeneral/contacto.asp" xmlns="urn:schemas-microsoft-com:asm.v1" />
<deployment install="false" mapFileExtensions="true" trustURLParameters="true" />
<compatibleFrameworks xmlns="urn:schemas-microsoft-com:clickonce.v2">
<framework targetVersion="4.7.2" profile="Full" supportedRuntime="4.0.30319" />
</compatibleFrameworks>
<dependency>
<dependentAssembly dependencyType="install" codebase="Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest" size="45254">
<assemblyIdentity name="EnvioTelematico.exe" version="25.1.1.13" publicKeyToken="215d9787c1049550" language="es-ES" processorArchitecture="x86" type="win32" />
<hash>
<dsig:Transforms>
<dsig:Transform Algorithm="urn:schemas-microsoft-com:HashTransforms.Identity" />
</dsig:Transforms>
<dsig:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha256" />
<dsig:DigestValue>EFBOSNCxHYOy6Wj/xlXuG/bWRgzbt1V6KKsnZLCQDyc=</dsig:DigestValue>
</hash>
</dependentAssembly>
</dependency>
<publisherIdentity name="CN=FIRMA DE CODIGO, SERIALNUMBER=S2826013A, OU=TECNOLOGIA, O=DIRECCION GENERAL DE SEGUROS Y FONDOS DE PENSIONES, L=MADRID, C=ES" issuerKeyHash="e704ee7091119244f90e928f56431e071dbf049c" /><Signature Id="StrongNameSignature" xmlns="http://www.w3.org/2000/09/xmldsig#"><SignedInfo><CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" /><SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha256" /><Reference URI=""><Transforms><Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" /><Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" /></Transforms><DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha256" /><DigestValue>WQmENRF23XdN4UnK9OXP9i6W0dIn9EVd24YlFDxZhkY=</DigestValue></Reference></SignedInfo><SignatureValue>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</SignatureValue><KeyInfo Id="StrongNameKeyInfo"><KeyValue><RSAKeyValue><Modulus>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</Modulus><Exponent>AQAB</Exponent></RSAKeyValue></KeyValue><msrel:RelData xmlns:msrel="http://schemas.microsoft.com/windows/rel/2005/reldata"><r:license xmlns:r="urn:mpeg:mpeg21:2003:01-REL-R-NS" xmlns:as="http://schemas.microsoft.com/windows/pki/2005/Authenticode"><r:grant><as:ManifestInformation Hash="4686593c142586db5d45f427d2d1962ef6cfe5f4ca49e14d77dd761135840959" Description="" Url=""><as:assemblyIdentity name="EnvioTelematico.application" version="25.1.1.13" publicKeyToken="215d9787c1049550" language="es-ES" processorArchitecture="x86" xmlns="urn:schemas-microsoft-com:asm.v1" /></as:ManifestInformation><as:SignedBy /><as:AuthenticodePublisher><as:X509SubjectName>CN=FIRMA DE CODIGO, SERIALNUMBER=S2826013A, OU=TECNOLOGIA, O=DIRECCION GENERAL DE SEGUROS Y FONDOS DE PENSIONES, L=MADRID, C=ES</as:X509SubjectName></as:AuthenticodePublisher></r:grant><r:issuer><Signature Id="AuthenticodeSignature" xmlns="http://www.w3.org/2000/09/xmldsig#"><SignedInfo><CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" /><SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha256" /><Reference URI=""><Transforms><Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" /><Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" /></Transforms><DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha256" /><DigestValue>43AOi9aOAepAA9FsHh/Ld0Sv41SlnqWbai09N0lV8m0=</DigestValue></Reference></SignedInfo><SignatureValue>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</SignatureValue><KeyInfo><KeyValue><RSAKeyValue><Modulus>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</Modulus><Exponent>AQAB</Exponent></RSAKeyValue></KeyValue><X509Data><X509Certificate>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</X509Certificate><X509Certificate>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</X509Certificate></X509Data></KeyInfo></Signature></r:issuer></r:license></msrel:RelData></KeyInfo></Signature></asmv1:assembly>

Fout melding:

PLATFORM VERSION INFO
Windows : 10.0.26100.0 (Win32NT)
Common Language Runtime : 4.0.30319.42000
System.Deployment.dll : 4.8.9181.0 built by: NET481REL1LAST_C
clr.dll : 4.8.9277.0 built by: NET481REL1LAST_B
dfdll.dll : 4.8.9181.0 built by: NET481REL1LAST_C
dfshim.dll : 10.0.26100.1882 (WinBuild.160101.0800)

SOURCES
Deployment url : file:///C:/New%20folder/EnvioTelematico.application

IDENTITIES
Deployment Identity : EnvioTelematico.application, Version=25.1.1.13, Culture=es-ES, PublicKeyToken=215d9787c1049550, processorArchitecture=x86

APPLICATION SUMMARY
* Online only application.
* Trust url parameter is set.
ERROR SUMMARY
Below is a summary of the errors, details of these errors are listed later in the log.
* Activation of C:\New folder\EnvioTelematico.application resulted in exception. Following failure messages were detected:
+ Downloading file:///C:/New folder/Application Files/EnvioTelematico_25_1_1_13/EnvioTelematico.exe.manifest did not succeed.
+ Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.
+ Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.
+ Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.

COMPONENT STORE TRANSACTION FAILURE SUMMARY
No transaction error was detected.

WARNINGS
There were no warnings during this operation.

OPERATION PROGRESS STATUS
* [29/07/2025 09:53:23] : Activation of C:\New folder\EnvioTelematico.application has started.
* [29/07/2025 09:53:23] : Processing of deployment manifest has successfully completed.
* [29/07/2025 09:53:23] : Installation of the application has started.

ERROR DETAILS
Following errors were detected during this operation.
* [29/07/2025 09:53:23] System.Deployment.Application.DeploymentDownloadException (Unknown subtype)
- Downloading file:///C:/New folder/Application Files/EnvioTelematico_25_1_1_13/EnvioTelematico.exe.manifest did not succeed.
- Source: System.Deployment
- Stack trace:
at System.Deployment.Application.SystemNetDownloader.DownloadSingleFile(DownloadQueueItem next)
at System.Deployment.Application.SystemNetDownloader.DownloadAllFiles()
at System.Deployment.Application.FileDownloader.Download(SubscriptionState subState, X509Certificate2 clientCertificate)
at System.Deployment.Application.DownloadManager.DownloadManifestAsRawFile(Uri& sourceUri, String targetPath, IDownloadNotification notification, DownloadOptions options, ServerInformation& serverInformation)
at System.Deployment.Application.DownloadManager.DownloadApplicationManifest(AssemblyManifest deploymentManifest, String targetDir, Uri deploymentUri, IDownloadNotification notification, DownloadOptions options, Uri& appSourceUri, String& appManifestPath)
at System.Deployment.Application.ApplicationActivator.DownloadApplication(SubscriptionState subState, ActivationDescription actDesc, Int64 transactionId, TempDirectory& downloadTemp)
at System.Deployment.Application.ApplicationActivator.InstallApplication(SubscriptionState& subState, ActivationDescription actDesc)
at System.Deployment.Application.ApplicationActivator.PerformDeploymentActivation(Uri activationUri, Boolean isShortcut, String textualSubId, String deploymentProviderUrlFromExtension, BrowserSettings browserSettings, String& errorPageUrl, Uri& deploymentUri)
at System.Deployment.Application.ApplicationActivator.PerformDeploymentActivationWithRetry(Uri activationUri, Boolean isShortcut, String textualSubId, String deploymentProviderUrlFromExtension, BrowserSettings browserSettings, String& errorPageUrl)
--- End of stack trace from previous location where exception was thrown ---
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
at System.Deployment.Application.ApplicationActivator.PerformDeploymentActivationWithRetry(Uri activationUri, Boolean isShortcut, String textualSubId, String deploymentProviderUrlFromExtension, BrowserSettings browserSettings, String& errorPageUrl)
at System.Deployment.Application.ApplicationActivator.ActivateDeploymentWorker(Object state)
--- Inner Exception ---
System.Net.WebException
- Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.
- Source: System
- Stack trace:
at System.Net.FileWebRequest.EndGetResponse(IAsyncResult asyncResult)
at System.Deployment.Application.SystemNetDownloader.DownloadSingleFile(DownloadQueueItem next)
--- Inner Exception ---
System.Net.WebException
- Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.
- Source: System
- Stack trace:
at System.Net.FileWebResponse..ctor(FileWebRequest request, Uri uri, FileAccess access, Boolean asyncHint)
at System.Net.FileWebRequest.GetResponseCallback(Object state)
--- Inner Exception ---
System.IO.DirectoryNotFoundException
- Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.
- Source: mscorlib
- Stack trace:
at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
at System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy, Boolean useLongPath, Boolean checkHost)
at System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)
at System.Net.FileWebStream..ctor(FileWebRequest request, String path, FileMode mode, FileAccess access, FileShare sharing, Int32 length, Boolean async)
at System.Net.FileWebResponse..ctor(FileWebRequest request, Uri uri, FileAccess access, Boolean asyncHint)

COMPONENT STORE TRANSACTION DETAILS
No transaction information is available.

Wanneer je het bijvoorbeeld vanaf Desktop opent krijg je deze foutmelding:

Plaats je het in Root c drive new folder bijvoorbeeld


Ik heb de software unblocked in Properties,


Heb al veel gelezen op Google, maar geen succes!

[DaFeliX]

theduke1989 schreef op dinsdag 29 juli 2025 @ 10:09:
Beste tweakers,

Ik wil jullie graag om hulp vragen.

We hebben al enige tijd last van softwareproblemen in ons Spaanse kantoor.
Daar gebruiken ze andere software voor het invoeren van alle cijfers, enz.

En sinds we zijn overgestapt op de Azure hybride omgeving *beheerd door GroupIT* in Dublin, hebben we keer op keer problemen. Het Spaanse kantoor moet elke drie maanden een rapport versturen met behulp van speciale software, Clickone-software, en aangezien onze laptops nu worden beheerd in Intune, werkt de software niet omdat deze niet is ondertekend, enz. De reactie van de IT-groep was vaag.

Toen zeiden ze: laten we gewoon VMware gebruiken. Nu heb ik weer problemen, hoewel niet direct met het probleem zelf, maar bij het versturen van de DATA krijg ik een probleem.

[...]

Als ik het goed begrijp, dan heb je in een bedrijf problemen met software die beheerd wordt door een externe partij?
Dan zou ik zeggen, leg het oplossen dan bij de beheerder neer, zij worden er immers voor betaald. Dus niet zelf gaan lopen klooien.

[theduke1989]

DaFeliX schreef op dinsdag 29 juli 2025 @ 13:23:
[...]


Als ik het goed begrijp, dan heb je in een bedrijf problemen met software die beheerd wordt door een externe partij?
Dan zou ik zeggen, leg het oplossen dan bij de beheerder neer, zij worden er immers voor betaald. Dus niet zelf gaan lopen klooien.

de software wordt niet beheerd door een 3de partij. Maar de software komt van een Spaanse instantie.
Ik moet me er mee bemoeien helaas, omdat het alsnog valt onder ons.

ik ben aan het zoeken hoe en wat, het grappige is dat het wel extern werkt op een prive laptop.
Ik draai nu dan dit in een virtuele machine, daar lopen geen policies op!

Kan dit iets zijn met netwerk, zo ja wat uit de error logs kan ik namelijk niks vinden.

[netmeester]

--- Inner Exception ---
System.IO.DirectoryNotFoundException
- Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.

Je hebt toch wel netjes de zaak geïnstalleerd, en niet een bestaande installatie naar 'New Folder' gekopieerd?
Bestaat dat bestand wel op die plek?

[theduke1989]

netmeester schreef op dinsdag 29 juli 2025 @ 14:25:
--- Inner Exception ---
System.IO.DirectoryNotFoundException
- Could not find a part of the path 'C:\New folder\Application Files\EnvioTelematico_25_1_1_13\EnvioTelematico.exe.manifest'.

Je hebt toch wel netjes de zaak geïnstalleerd, en niet een bestaande installatie naar 'New Folder' gekopieerd?
Bestaat dat bestand wel op die plek?

Direct vanuit de software gedownload *downloads folder* krijg je die eerste foutmelding.


Dan gekopieerd in de root *new folder* en dan krijg je de tweede foutmelding

[akimosan]

Volgens mij ben je al langer aan het klooien met deze software gezien eerdere topics/opmerkingen in o.a. het Intune Topic hier op tweakers.
Er was iets bekends aan je screenshot

Ik denk dat je tegen wat security dingen aanloopt die door Group IT in Intune zijn ingeregeld, zoals (MDM) Security Baselines, Smart Screen en ASR rules (Attack Surface Reduction) of andere wijze van Application Control.

Kijk maar eens in je Windows Defender log op de machine waarop je de ClickOnce software uitvoert
Waarschijnlijk wordt er (naast de smartscreen waarschuwing, die je afhankelijk van ingestelde policies wel of niet kunt negeren) verschillende zaken bij het downloaden van de bestanden of delen hiervan geblokkeerd.

Dit omdat er vaak middels ASR rules (gedefinieerd in Defender, hetzij Intune, hetzij Defender XDR) bijvoorbeeld regels worden afgedwongen als : "Block executable files from running unless they meet a prevalence, age, or trusted list criterion"
https://learn.microsoft.c...reduction-rules-reference


Dat is vaak een boosdoener/drempel bij dit soort ClickOnce software.
De fabrikant/ontwikkelaar heeft een handige manier om centraal zijn software bij te houden en "installatie" wordt uitgevoerd zonder dat er lokale admin rechten nodig zijn want de uitvoerbare bestanden worden meestal ergens onder %LOCALAPPDATA%\Apps\2.0\ geplaatst. Lekker laagdrempelig..

Maar veel security implementaties die juist inzetten op SmartScreen/ASR /application control/applocker en hiervoor baselines inrichten, gaan daar compleet niet lekker op.
Dergelijke implementaties willen werken met software die in veilige locaties wordt uitgevoerd (trusted application packages), waarbij executables dus van handtekeningen zijn voorzien en niet zomaar gedownload worden of wijzigen en die vaker "in het wild" worden aangetroffen en dus een "reputation" hebben.

Het is dan niet te doen om hier in Defender een uitzondering voor te creëren:

- Je kunt geen Publisher of diens certificaat opgeven (want de executables zijn (meestal) niet signed.
Edit: het is nog erger, de executable EnvioTelematico is wel "signed" , MAAR niet voor codesigning


- Je kunt geen "controlled folder/fixed path" opgeven (want executables worden gedownload en geplaatst in mappen die compleet "random" lijken EN ergens in de userprofile staan)

Dus bij de ene gebruiker staat de executable "EnvioTelematico.exe" in

code:

C:\Users\Alejandro\AppData\Local\Apps\2.0\MQMAPZ5K.1H1\D3XAZCG8.NE2\envi..tion_215d9787c1049550_0019.0001_00f5790144f25e2b

En bij een andere gebruiker staat het in

code:

C:\Users\Maria\AppData\Local\Apps\2.0\27XKT808.RHN\697YB1HC.Q4W\envi..tion_215d9787c1049550_0019.0001_00f5790144f25e2b

Daar valt geen zinnige "rule" op te maken

Deze software zal langs de Security afdeling moeten en de werkplekbeheerders die over Intune/Defender gaan zullen (als dit op Intune beheerde machines moet gaan draaien) aanpassingen moeten maken aan de baseline/defender/asr policies die worden toegepast

Je bent niet de enige die met dit probleem worstelt.

Dit artikel geeft aaan hoe ClickOnce technologie werkt en wat de security impact is om het uitvoeren van dit soort code toe te staan en hoe makkelijk ClickOnce kan worden misbruikt. Dat is waarom technieken in Defender/Intune/Application control ook zoveel regels heeft om dit te blokkeren.
https://posts.specterops....de-execution-1446ea8051c5

Lang verhaal kort: als jij niet de ins en outs van de Intune/Defender omgeving kent en beheert zoals die gebruikt wordt op de werkplekken in de spaanse kantoren, ga je dit niet oplossen zonder lelijke workarounds te introduceren die in een later stadium dan weer onmogelijk gemaakt worden door de security afdeling/werkplek beheerders die nieuwe security baselines implementeren.

Bij ons op de zaak hebben we ook een paar van dit soort ClickOnce tools die conflicteren met de beveiligde endpoints.
Daarom bieden we enkel toegang tot die software/tools middels een "published app". De software wordt dan enkel uitgevoerd op een beveiligde VM waarop niet dezelfde ASR rules worden toegepast als op de beveiligde endpoints.
Op die manier maken we niet alle endpoints vatbaar voor misbruik van technieken zoals ClickOnce die gebruikt of andere "onbekende" software.

Uiteindelijk moeten vendors (en zeker overheden) stoppen met dit soort software platforms te gebruiken die niet security compliant te krijgen is, maar ja.. zie ze maar eens zover te krijgen.

[ Voor 7% gewijzigd door akimosan op 30-07-2025 15:48 ]

[akimosan]

NB: je bent al bezig om dit in een VM te draaien.

Staat er de Edge browser op de VM ? ClickOnce vereist Edge of IE die de .application extensie herkent

Rechtsklik, download en dan openen/dubbelklik op het bestand gaat niet werken, je moet de URL openen in de browser.
Alternatief:
Als je voor gebruikers een shortcut wilt maken naar de app , dat kan middels de volgende commandline:

code:

C:\Windows\SYSTEM32\rundll32.exe dfshim.dll,ShOpenVerbApplication https://www.sededgsfp.gob.es/SedeElectronica/DEC_actualizacion/Envio_Telematico/EnvioTelematico.application?clid=TEL57

En geef de shortcut een zinvolle naam ipv rundll32

[ Voor 13% gewijzigd door akimosan op 30-07-2025 01:59 ]

[theduke1989]

akimosan schreef op woensdag 30 juli 2025 @ 01:20:
Volgens mij ben je al langer aan het klooien met deze software gezien eerdere topics/opmerkingen in o.a. het Intune Topic hier op tweakers.
Er was iets bekends aan je screenshot

Ik denk dat je tegen wat security dingen aanloopt die door Group IT in Intune zijn ingeregeld, zoals (MDM) Security Baselines, Smart Screen en ASR rules (Attack Surface Reduction) of andere wijze van Application Control.

Kijk maar eens in je Windows Defender log op de machine waarop je de ClickOnce software uitvoert
Waarschijnlijk worden er (naast de smartscreen waarschuwing, die je afhankelijk van ingestelde policies wel of niet kunt negeren bij het downloaden van de bestanden of delen heirvan) geblokkeerd.

Dit omdat er vaak middels ASR rules (gedefinieerd in Defender, hetzij Intune, hetzij Defender XDR) bijvoorbeeld regels worden afgedwongen als : "Block executable files from running unless they meet a prevalence, age, or trusted list criterion"
https://learn.microsoft.c...reduction-rules-reference


Dat is vaak een boosdoener/drempel bij dit soort ClickOnce software
De fabrikant/ontwikkelaar heeft een handige manier om centraal zijn software bij te houden en "installatie" wordt uitgevoerd zonder dat er lokale admin rechten nodig zijn (want de uitvoerbare bestanden worden meestal ergens onder %LOCALAPPDATA%\Apps\2.0\ geplaatst. Lekker laagdrempelig..

Maar veel security implementaties die juist inzetten op SmartScreen/ASR /application control/applocker en hiervoro baselines inrichten, gaan daar compleet niet lekker op. Dergelijke implmentaties willen werken met software die in veilige locaties wordt uitgevoerd (trusted application packages), waarbij executables dus van handtekeningen zijn voorzien en niet zomaar gedownload worden of wijzigen en die vaker "in het wild" worden aangetroffen.

Het is dan niet te doen om hier in Defender een uitzondering voor te creëren:

- Je kunt geen Publisher of diens certificaat opgeven (want de executables zijn (meestal) niet signed.
Edit: het is nog erger, de executable EnvioTelematico is wel "signed" , MAAR niet voor codesigning
[Afbeelding]

- Je kunt geen "fixed path" opgeven (want executables worden gedownload en geplaatst in mappen die compleet "random" lijken EN ergens in de userprofile staan)

Dus bij de ene gebruiker staat de executable "EnvioTelematico.exe" in

C:\Users\Alejandro\AppData\Local\Apps\2.0\MQMAPZ5K.1H1\D3XAZCG8.NE2\envi..tion_215d9787c1049550_0019.0001_00f5790144f25e2b
En bij een andere gebruiker staat het in

C:\Users\Maria\AppData\Local\Apps\2.0\27XKT808.RHN\697YB1HC.Q4W\envi..tion_215d9787c1049550_0019.0001_00f5790144f25e2b

Daar valt geen zinnige "rule" op te maken

Deze software zal door de Security afdeling moeten en de werkplekbeheerders die over Intune/Defender gaan zullen (als dit op Intune beheerde machines moet gaan draaien) aanpassingen moeten maken aan de baseline/defender/asr policies die worden toegepast

Je bent niet de enige die met dit probleem worstelt.

Dit artikel geeft aaan hoe ClickOnce technologie werkt en wat de security impact is om het uitvoeren van dit soort code toe te staan en hoe makkelijk ClickOnce kan worden misbruikt. Dat is waarom technieken in Defender/Intune/Application control ook zoveel regels heeft om dit te blokkeren.
https://posts.specterops....de-execution-1446ea8051c5

Lang verhaal kort: als jij niet de ins en outs van de Intune/Defender omgeving kent en beheert zoals die gebruikt wordt op de werkplekken in de spaanse kantoren, ga je dit niet oplossen zonder lelijke workarounds te introduceren die in een later stadium dan weer onmogelijk gemaakt worden door de security afdeling/werkplek beheerders die nieuwe security baselines implementeren.

Bij ons op de zaak hebben we ook een paar van dit soort ClickOnce tools die conflicteren met de beveiligde endpoints.
Daarom bieden we enkel toegang tot die software/tools middels een "published app". De software wordt dan enkel uitgevoerd op een beveiligde VM waarop niet dezelfde ASR rules worden toegepast als op de beveiligde endpoints.
Op die manier maken we niet alle endpoints vatbaar voor misbruik van technieken zoals ClickOnce die gebruikt of andere "onbekende" software.

Uiteindelijk moeten vendors (en zeker overheden) stoppen met dit soort software platforms te gebruiken die niet security compliant te krijgen is, maar ja.. zie ze maar eens zover te krijgen.

Bedankt voor de heldere uitleg, klopt genoeg problemen met security groep voor dit probleem met de spaanse software. Die doen er niet veel aan. SecOps die hadden verzocht dat we Sandbox mode van Windows gebruiken.
Maar die reset elke keer en dit moetem we elke keer aanzettem en na de sessie moet het weer uitgezet worden, veel onnodige werk voor een niet 100% oplossing. Daarnaast moesten we dan elke keer ook der certificaten importeren in Chrome etc.

Toen maar zelf gedacht, ik maak een VMware omgeving, daar worden de policies niet op toegepast, schone installatie, zou moeten werken.

In iedergeval was stap1 nu wel gelukt *data invoeren, maar stap2 niet *data opsturen*.

dus wat moet ik doen openen in Edge? even kijken hoe dat kan, , zal jouw command probere, welle rundll zie die niet

[theduke1989]

akimosan schreef op woensdag 30 juli 2025 @ 01:54:
NB: je bent al bezig om dit in een VM te draaien.

Staat er de Edge browser op de VM ? ClickOnce vereist Edge of IE die de .application extensie herkent

Rechtsklik, download en dan openen/dubbelklik op het bestand gaat niet werken, je moet de URL openen in de browser.
Alternatief:
Als je voor gebruikers een shortcut wilt maken naar de app , dat kan middels de volgende commandline:

code:

C:\Windows\SYSTEM32\rundll32.exe dfshim.dll,ShOpenVerbApplication https://www.sededgsfp.gob.es/SedeElectronica/DEC_actualizacion/Envio_Telematico/EnvioTelematico.application?clid=TEL57

En geef de shortcut een zinvolle naam ipv rundll32

super bedankt, had deze via command line uitgevoerd, en inderdaad was gestart en ging downloaden,
In principe kan ik de link altijd gebruiken. want is het zelfde altijd? slaat het zo diep op?

we hadden te snel uitgevoerd, dus die rundll is nu gebruikt,..

[akimosan]

Als de ClickOnce app (.application in de URL https://www.sededgsfp.gob...vioTelematico.application)
reeds aanwezig is/geïnstalleerd zal deze met de snelkoppeling nog een keer starten of bijgewerkt worden (als er wijzigingen zijn op de app)
Is de app niet aanwezig, dan krijg je de prompt dat deze nogmaals geïnstalleerd moet worden

Deze app maakt namellijk niet even een snelkoppeling aan in het startmenu wat ik zo 1,2,3 zag (heb nu even geen toegang tot mijn sandbox dus kan het even niet reproduceren.) anders zou je na installatie gewoon de shortcut die de app aanmaakt starten.

Wat je meestentijds ziet bij de aanbieders van ClickOnce apps is dat de URL altijd gelijk blijft.
De application file zelf (.application) als je die downloadt en opent met een text editor zie je dat het niets meer is dan een blokje XML. Het dient enkel als manifest om de payload (de rest van de applicatie) binnen te hengelen.

Windows Sandbox is op zich prima hoor, als ik vanavond (laat) thuis ben zal ik je een voorbeeld laten zien hoe je Window Sandbox kunt gebruiken om deze software bijna automatisch te starten.

[ Voor 9% gewijzigd door akimosan op 30-07-2025 15:50 ]

[theduke1989]

akimosan schreef op woensdag 30 juli 2025 @ 15:42:
Als de ClickOnce app (.application in de URL https://www.sededgsfp.gob...vioTelematico.application)
reeds aanwezig is/geïnstalleerd zal deze met de snelkoppeling nog een keer starten of bijgewerkt worden (als er wijzigingen zijn op de app)
Is de app niet aanwezig, dan krijg je de prompt dat deze nogmaals geïnstalleerd moet worden

Deze app maakt namellijk niet even een snelkoppeling aan in het startmenu wat ik zo 1,2,3 zag (heb nu even geen toegang tot mijn sandbox dus kan het even niet reproduceren.) anders zou je na installatie gewoon de shortcut die de app aanmaakt starten.

Wat je meestentijds ziet bij de aanbieders van ClickOnce apps is dat de URL altijd gelijk blijft.
De application file zelf (.application) als je die downloadt en opent met een text editor zie je dat het niets meer is dan een blokje XML. Het dient enkel als manifest om de payload (de rest van de applicatie) binnen te hengelen.

Windows Sandbox is op zich prima hoor, als ik vanavond (laat) thuis ben zal ik je een voorbeeld laten zien hoe je Window Sandbox kunt gebruiken om deze software bijna automatisch te starten.

sandbox mode hebben we al gebruikt, en op advies ook van secops. Probleem daarbij is dat het altijd reset, dus wannee rje het sluit je alles opnieuw moet doen, daarnaast moesten we ook altijd in features dit achteraf uitschakelen vinkje weg. dit had alleen maar nadelen.

Vandaar dat ik dus maar VMWARE heb genomen, maar jouw command line is echt goed, het is en blijft altijd dezelfde naam en link geloof ik, dus kan in principe de command line altijd gebruikeb,

[akimosan]

Een aparte virtual machine (idealiter doe je dit dan met een published app op die VM) kan natuurlijk, maar met Windows Sandbox en een custom WSB bestand ben je echt snel klaar en hoef je die VM niet verder te onderhouden. Je gaf zelf al aan dat ze de app maar 1x per maand nodig hebben.

Open Notepad of je favoriete tekst editor
Zet daarin de volgende inhoud
Sla op als <naam>.wsb

code:

<Configuration>
    <Networking>Enable</Networking>
    <LogonCommand>
        <Command>C:\Windows\SYSTEM32\rundll32.exe dfshim.dll,ShOpenVerbApplication https://www.sededgsfp.gob.es/SedeElectronica/DEC_actualizacion/Envio_Telematico/EnvioTelematico.application?clid=TEL57
        </Command>
    </LogonCommand>
</Configuration>

Start je sandbox door te dubbelklikken op het WSB bestand
Binnen enkele seconden start je applicatie

Ok, gebruikers moeten een keer klikken op Installeren, "Meer informatie" en "Toch Uitvoeren" maar na gebruik blijven er geen gegevens achter en kan de machine weer worden afgesloten.

• Qua security en clean desktop zit je goed en het kost je verder geen onderhoud, (windows) licenties en andere resources.
• Het kan op iedere Windows machine, die sandbox ondersteunt, worden uitgevoerd.
• Je hoeft niet te voldoen aan andere compliance eisen mbt je VMWare VM, want SecOps heeft je de weg naar Windows Sandbox al gewezen

Voor meer tips hoe je Windows Sandbox naar je wensen kunt aanpassen:
https://learn.microsoft.c...le?source=recommendations

Sorry voor mijn vasthoudendheid maar ik probeer een beetje een balans te vinden en recht te doen aan de uitdagingen waar SecOps en je werkplekbeheerder voor staan (die ik herken) en tegelijkertijd jou een optie te bieden om gebruik van de app mogelijk te maken, met zo min mogelijk overhead.

Uiteindelijk maak je zelf de keuze op basis van wat er functioneel en technisch moet werken, maar er is meer mogelijk dan je denkt met de opties die je al zijn aangeboden en waar je (naar mijn mening) te snel afhaakt en zegt: heb ik geprobeerd en werkt niet..

Je verhaal met features, importeren van certificaten en Chrome herken ik niet, maar je schetst ook niet de volledige workflow van wat men in Spanje doet met deze brakke app en dus kan ik je enkel maar helpen op basis van de informatie die je geeft

[ Voor 32% gewijzigd door akimosan op 30-07-2025 22:36 ]

[theduke1989]

akimosan schreef op woensdag 30 juli 2025 @ 21:51:
Een aparte virtual machine (idealiter doe je dit dan met een published app op die VM) kan natuurlijk, maar met Windows Sandbox en een custom WSB bestand ben je echt snel klaar en hoef je die VM niet verder te onderhouden. Je gaf zelf al aan dat ze de app maar 1x per maand nodig hebben.

Open Notepad of je favoriete tekst editor
Zet daarin de volgende inhoud
Sla op als <naam>.wsb

code:

<Configuration>
    <Networking>Enable</Networking>
    <LogonCommand>
        <Command>C:\Windows\SYSTEM32\rundll32.exe dfshim.dll,ShOpenVerbApplication https://www.sededgsfp.gob.es/SedeElectronica/DEC_actualizacion/Envio_Telematico/EnvioTelematico.application?clid=TEL57
        </Command>
    </LogonCommand>
</Configuration>

Start je sandbox door te dubbelklikken op het WSB bestand
Binnen enkele seconden start je applicatie

Ok, gebruikers moeten een keer klikken op Installeren, "Meer informatie" en "Toch Uitvoeren" maar na gebruik blijven er geen gegevens achter en kan de machine weer worden afgesloten.

• Qua security en clean desktop zit je goed en het kost je verder geen onderhoud, (windows) licenties en andere resources.
• Het kan op iedere Windows machine, die sandbox ondersteunt, worden uitgevoerd.
• Je hoeft niet te voldoen aan andere compliance eisen mbt je VMWare VM, want SecOps heeft je de weg naar Windows Sandbox al gewezen

Voor meer tips hoe je Windows Sandbox naar je wensen kunt aanpassen:
https://learn.microsoft.c...le?source=recommendations

Sorry voor mijn vasthoudendheid maar ik probeer een beetje een balans te vinden en recht te doen aan de uitdagingen waar SecOps en je werkplekbeheerder voor staan (die ik herken) en tegelijkertijd jou een optie te bieden om de app te kunnen gebruiken, met zo min mogelijk overhead.

Grootste probleem bij ons is dat de groupIT default software gebruikt. Office pakket met daarbij de nodige extra applicaties zoals PowerBi, dynamics etc. Ons bedrijf bestaat meer dan 20 jaar en de branches ook al bijna zoveel. En vooral in Spanje is de software echt apart uniek als je het bekijkt.

Het ergste van alles is dat group ook de minst gevende bedrijf is van alle.

Sandbox was wel een oplossing, maar omdat er veel certificaten bij komen die elke keer geïmporteerd moeten worden is meer werk.
- dan sandbox mode moet handmatig uitgeschakeld worden na elke keer gebruik (vinkje uit)

Ik zal sowieso jou oplossing met de command line gebruiken
Bedankt daarvoor. Dit kon ik niet op google vinden.