Войти

Показать полную графическую версию : GPO не распространяется на системные файлы


Мирослав11
20-01-2016, 14:15
Добрый день! Создал групповую политику которая должна изменить параметры системного файла программы типа ini. Но политика не применяется, RSOP выдает:
Результат: сбой (код ошибки: 0x80070005): Отказано в доступе
Групповая политика рабочая, на не системных файлах она работает на ура. GPO применяется к компьютеру. Есть ли возможность заставить её работать на системном файле программы? Спасибо

Iska
20-01-2016, 20:48
Покажите детали, конкретности этой политики.

Мирослав11
21-01-2016, 09:28
Настройка
Конфигурация Windows
Файлы
INI-файлы
INI-файл (путь к файлу: C:\ProgramData\AVAST Software\Avast\EmailShield.ini, имя раздела: EmailScanner, имя свойства: ScanSSL)
К этому объекту применены следующие параметры. В данной категории параметры, размещенные ближе к началу отчета, имеют больший приоритет при разрешении конфликтов.
ScanSSL

Результирующий объект групповой политики avastssl
Результат: сбой (код ошибки: 0x80070005)

Общие

Действие Заменить

Путь к файлу C:\ProgramData\AVAST Software\Avast\EmailShield.ini
Имя раздела EmailScanner
Имя свойства ScanSSL
Значение свойства 0

Iska
21-01-2016, 11:31
Надо полагать, Avast «держит» этот файл, либо блокирует попытки его изменения сторонними приложениями.

Мирослав11
21-01-2016, 11:38
Получается на уровне GPO ничего не получится сделать? Содержимое файла можно изменить, если его открыть блокнотом,но хотелось бы все же использовать групповую политику.

cameron
21-01-2016, 11:56
startup script'ом пульните.

Iska
21-01-2016, 12:11
Боюсь, что и там будет отлуп. Работа модуля самозащиты Avast заблокирует любые попытки внесения «ручных» изменений в этот файл.

Содержимое файла можно изменить, если его открыть блокнотом »
Нельзя. Точнее — изменить можно, сохранить нельзя.

cameron
21-01-2016, 12:30
Работа модуля самозащиты Avast заблокирует любые попытки внесения «ручных» изменений в этот файл. »
т.е. проблема не в ГПО? :)
Боюсь, что и там будет отлуп. »
вопрос в том, что раньше отработает - запуск слубж Аваста или стартап скрипт.
впрочем, если он контроллирует CRC своих файлов, то пофиг.

Мирослав11
21-01-2016, 13:47
Нельзя. Точнее — изменить можно, сохранить нельзя. »
Если отключить пароль на контроль защиты аваста, то появляется возможность изменять и сохранять файл, но через GPO это не работает.
Остается тогда через скрипт проверить, а вдруг)




© OSzone.net 2001-2012