none
GPO и политики ограниченного использования программ RRS feed

  • Вопрос

  • Ничего не понимаю.

    Сервер 2012 r2, клиент win 7 64

    Политика должна запрещать запуск regedit.exe

    Создал политику, прилинковал к обьекту, политика применена для конфигурации компьютера.

    Результирующия политика на компьютере говорит что политика применена. а доступ к программе (regedit) - есть.

    Если в локальной политике создаю такое же хеш привило запрета - отрабатывает - программа не запускается.

Ответы

  • Попробуйте задать параметр Prevent access to registry editing tools в User Configuration > Policies > Administrative Template > System

    Innovation distinguishes between a leader and a follower - Steve Jobs

    • Помечено в качестве ответа Alexandr Alimov 13 мая 2014 г. 5:56

Все ответы

  • Попробуйте задать параметр Prevent access to registry editing tools в User Configuration > Policies > Administrative Template > System

    Innovation distinguishes between a leader and a follower - Steve Jobs

    • Помечено в качестве ответа Alexandr Alimov 13 мая 2014 г. 5:56
  • Мне не нужно запретить пользоваться реестром, я изучаю applocker и политики ограниченного использования программ.  Поэтому хочу понять именно почему эта политика не отрабатывает. 

  • Странность в том что ИМЕННО REGEDIT не блокируется этой настройкой. С остальными программами все в порядке. Короче видимо не зря MS создали отдельную настройку для блокировки реестра.