Лучший отвечающий
GPO и политики ограниченного использования программ

Вопрос
-
Ничего не понимаю.
Сервер 2012 r2, клиент win 7 64
Политика должна запрещать запуск regedit.exe
Создал политику, прилинковал к обьекту, политика применена для конфигурации компьютера.
Результирующия политика на компьютере говорит что политика применена. а доступ к программе (regedit) - есть.
Если в локальной политике создаю такое же хеш привило запрета - отрабатывает - программа не запускается.
12 мая 2014 г. 9:21
Ответы
-
Попробуйте задать параметр Prevent access to registry editing tools в User Configuration > Policies > Administrative Template > System
Innovation distinguishes between a leader and a follower - Steve Jobs
- Помечено в качестве ответа Alexandr Alimov 13 мая 2014 г. 5:56
12 мая 2014 г. 10:08
Все ответы
-
Попробуйте задать параметр Prevent access to registry editing tools в User Configuration > Policies > Administrative Template > System
Innovation distinguishes between a leader and a follower - Steve Jobs
- Помечено в качестве ответа Alexandr Alimov 13 мая 2014 г. 5:56
12 мая 2014 г. 10:08 -
Мне не нужно запретить пользоваться реестром, я изучаю applocker и политики ограниченного использования программ. Поэтому хочу понять именно почему эта политика не отрабатывает.
12 мая 2014 г. 11:16 -
Странность в том что ИМЕННО REGEDIT не блокируется этой настройкой. С остальными программами все в порядке. Короче видимо не зря MS создали отдельную настройку для блокировки реестра.13 мая 2014 г. 5:55