Показать полную графическую версию : Эта программа заблокирована групповой политикой
Доигрался, хотел запретить с помощью Applocker запуск некоторых приложений второй учетки с пониженными правами и создал по умолчанию "Политики ограниченного использование программ" параметров.
Теперь не запускается мой .bat файл, который "выключал" и "включал" компьютер в определенное время.
Всегда пишется уведомление "Эта программа заблокирована групповой политикой".
Так что я уже не делал, и удалял правила по умолчанию для Applocker и удалял правила для "Политики ограниченного использование программ" и в UAC ставил параметр по умолчанию, двигал ползунок и всякие там ПКМ по файлу Запустить от имени Администратора все ровно пишет ошибку, которая указана в название темы.
Winfows 8 Enterprise
WindowsNT
11-10-2013, 16:04
Если включён AppLocker, то Software Restriction Policies не работают.
Осмотрите параметры политик и сообщите, какая именно из них включена и настроена.
Осмотрите параметры политик и сообщите, какая именно из них включена и настроена. »
Мною были очищены правила Applocker и служба связана с applocker не запущена. А SRP удалены
Вообще политики никаких нет, я их удалил и перезагрузил компьютер. Но сообщение о "Эта программа заблокирована групповой политикой" не пропадает при вызове любого из .bat файла.
Пытался остановить службу Политик в безопасной режиме, так ее изменить нельзя она не активная
LehaMechanic
11-10-2013, 18:01
А SRP удалены »
Тогда верните SRP обратно и настройте на явное разрешение всего и вся. Если восстановление системы включено, используйте ег на день до событий.
Тогда верните SRP обратно и настройте на явное разрешение всего и вся. Если восстановление системы включено, используйте ег на день до событий. »
И это делал, делал восстановление и разрешения на все и вся, то есть как я понимаю, достаточно созданию настроек по умолчанию?! Настройки по умолчанию создавались.
Восстановление, ох это восстановление как всегда подставит, оно включено но доступность восстановление возможна только после изменений.
WindowsNT
11-10-2013, 18:39
Думаю, вы не выключили applocker. Показывайте снимки экрана настроек политик.
https://www.dropbox.com/sh/0zlt2bc4l9gkdjm/kxewdLQiSr
тут все пункты связанные с applocker пусты
возможно и не выключил из за этого и прошу у вас помощи
LehaMechanic
11-10-2013, 18:43
как я понимаю, достаточно созданию настроек по умолчанию?! »
Ох, не знаю. Учитывая, что у вас политика каким-то боком работает даже когда всё удалено... я бы перепроверил, что там по-умолчанию настроено. Как минимум проконтролируйте раздел "уровни безопасности", чтобы галка висела на "без ограничений".
Кстати, а в безопасном режиме тоже не даёт файл запустить? А если его переименовать? Переместить куда-то подальше: в корень С, D, на флешку, на болванку?
О том, что в системе действуют политики SRP, указывает соответствующий пункт в реестре — HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\ Windows\Safer \CodeIdentifiers\TransparentEnabled со значением большим 0
Проверьте его.
Кстати, а в безопасном режиме тоже не даёт файл запустить? А если его переименовать? Переместить куда-то подальше: в корень С, D, на флешку, на болванку? »
да, файл был и перенесен в корень system32 и переименован и зараз все ровно не запускает .bat файлы, уже замучался "100" раз перезагружать компьютер. На флешку не копировал так что за это не знаю.
В безопасном аналогичная ситуация.
Были созданные другие .bat файлы и все ровно, кстати в политиках есть пункт о расширениях файлах так вот я не могу понять из за "дурного" описания то ли этот пункт отвечает за запрет то ли за разрешение и там есть *bat разрешение но я его "боюсь" удалять так как кто его знает, запуститься ли комп после перезагрузки
LehaMechanic
11-10-2013, 18:52
этот пункт отвечает за запрет то ли за разрешение »
За запрет. Можете удалить bat оттуда, но не думаю, что это само по себе поможет. Выполните просьбы выше.
У меня доходя до HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\ Windows\Safer \CodeIdentifiers\ дальше папка под название 0
https://www.dropbox.com/s/d3adoercn4qelxe/%D0%A1%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%20%287%29.png
Я ж удалил правила какие были по умолчанию, что связано с gpedit.msc то есть по пути Applocker & SRP поэтому у меня нечего сейчас удалять (имею ввиду расширения .bat)
Может создать опять правила по умолчанию и показать какие они там создались?!
Странность какая то. Создал опять правила по умолчанию SRP далее создал правила по умолчанию Applocker далее в правилах Applocker создал Разрешение на папку в которое находиться мой .bat, запустил службу соответствующая Applocker (не помню как называется, вроде Управление Приложениями) и батник выполняется, но мне же ни к чему, пока, групповые политики поэтому мне нужно как то добиться, что бы без групповых батник запускался, а он не хочет без политик.
У кого какие мысли?!
sfc /scannow неа?!
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC