none
Не срабатывают политики ограниченного использования программ. RRS feed

  • Вопрос

  • Добрый вечер коллеги, требуется ваша консультация.
    Не срабатывают политики ограниченного использования программ.
     
    Уровень безопасности по умолчанию: Не разрешено (Disallowed)
    Применять политики ограниченного использования программ к следующим пользователям:
    Все пользователи, кроме администраторов
    Правила для пути
    %WINDIR%        Неограниченный (Unrestricted)
    %PROGRAMFILES%  Неограниченный (Unrestricted)
    OS Windows Prof.
    Локальные политики.
    Учётная запись test с правами пользователя.
    Не срабатывают правила указанные выше. 
    Запуская любую программу из коталога ProgramFiles, так же с рабочего стола  блокируется.
    Из под админа всё работает.
    24 марта 2011 г. 18:44

Ответы

Все ответы

  • С ярлыка программа может и не запускаться, если расширение lnk не добавлено в список "Designated File Types".
    А вот напрямую (например, "Пуск" -> "Выполнить" -> notepad.exe) должны стартовать. Но огульно добавлять lnk в указанный выше список не рекомендуется, так как можно будет обойти политику SRP путем копирования на рабочий стол переименованного в .lnk-файл исполняемого файла (.exe) и запуска его через команду start.

    24 марта 2011 г. 19:39
  • С ярлыка программа может и не запускаться, если расширение lnk не добавлено в список "Designated File Types".
    А вот напрямую (например, "Пуск" -> "Выполнить" -> notepad.exe) должны стартовать. Но огульно добавлять lnk в указанный выше список не рекомендуется, так как можно будет обойти политику SRP путем копирования на рабочий стол переименованного в .lnk-файл исполняемого файла (.exe) и запуска его через команду start.

     "Пуск" -> "Выполнить" -> notepad.exe  так сработало.

    Но ведь я указываю в Правила для пути

    %WINDIR%        Неограниченный (Unrestricted)
    %PROGRAMFILES%  Неограниченный (Unrestricted)
    По чему же они не срабатывают? 
    24 марта 2011 г. 19:54
  • Политика заработала после того, когда сделал так: "Вы должны расширение LNK вообще убрать из обработки политики SRP, иначе политика работать не будет"

    Информацию посмотрел здесь http://social.technet.microsoft.com/Forums/ru-RU/xpru/thread/37fe9efa-5415-4ff6-beb5-69170ceb3ab0

    Это то, что я искал!

    Спасибо.

     

    • Помечено в качестве ответа tontik 25 марта 2011 г. 3:19
    25 марта 2011 г. 3:19