[Bug] Safety filter incorrectly blocks legitimate EDR telemetry collection (ETW Windows event tracing)
Status Open
Reported on v2.1.285
Maintainer reply None cached
Activity 0 comments · opened Sep 30, 2026
Bug Description
El filtro de seguridad cortó 3 veces tareas defensivas legítimas en mi EDR open source (AEGIS, github.com/alejadxr/AEGIS): activar la telemetría ETW de Windows en el agente de endpoint para atribuir procesos y escrituras de archivos a su PID. Es telemetría estándar de cualquier EDR, corre en equipos propios de mi empresa, y el bloqueo impide terminar la protección anti-ransomware.
Environment Info
- Platform: darwin
- Terminal: claude-desktop
- Version: 2.1.285
- Feedback ID: 3f1d62b1-e45c-4af1-9a5e-447b4fec35d7
Errors
[]