Показать полную графическую версию : GPO не распространяется на системные файлы
Мирослав11
20-01-2016, 14:15
Добрый день! Создал групповую политику которая должна изменить параметры системного файла программы типа ini. Но политика не применяется, RSOP выдает:
Результат: сбой (код ошибки: 0x80070005): Отказано в доступе
Групповая политика рабочая, на не системных файлах она работает на ура. GPO применяется к компьютеру. Есть ли возможность заставить её работать на системном файле программы? Спасибо
Покажите детали, конкретности этой политики.
Мирослав11
21-01-2016, 09:28
Настройка
Конфигурация Windows
Файлы
INI-файлы
INI-файл (путь к файлу: C:\ProgramData\AVAST Software\Avast\EmailShield.ini, имя раздела: EmailScanner, имя свойства: ScanSSL)
К этому объекту применены следующие параметры. В данной категории параметры, размещенные ближе к началу отчета, имеют больший приоритет при разрешении конфликтов.
ScanSSL
Результирующий объект групповой политики avastssl
Результат: сбой (код ошибки: 0x80070005)
Общие
Действие Заменить
Путь к файлу C:\ProgramData\AVAST Software\Avast\EmailShield.ini
Имя раздела EmailScanner
Имя свойства ScanSSL
Значение свойства 0
Надо полагать, Avast «держит» этот файл, либо блокирует попытки его изменения сторонними приложениями.
Мирослав11
21-01-2016, 11:38
Получается на уровне GPO ничего не получится сделать? Содержимое файла можно изменить, если его открыть блокнотом,но хотелось бы все же использовать групповую политику.
startup script'ом пульните.
Боюсь, что и там будет отлуп. Работа модуля самозащиты Avast заблокирует любые попытки внесения «ручных» изменений в этот файл.
Содержимое файла можно изменить, если его открыть блокнотом »
Нельзя. Точнее — изменить можно, сохранить нельзя.
Работа модуля самозащиты Avast заблокирует любые попытки внесения «ручных» изменений в этот файл. »
т.е. проблема не в ГПО? :)
Боюсь, что и там будет отлуп. »
вопрос в том, что раньше отработает - запуск слубж Аваста или стартап скрипт.
впрочем, если он контроллирует CRC своих файлов, то пофиг.
Мирослав11
21-01-2016, 13:47
Нельзя. Точнее — изменить можно, сохранить нельзя. »
Если отключить пароль на контроль защиты аваста, то появляется возможность изменять и сохранять файл, но через GPO это не работает.
Остается тогда через скрипт проверить, а вдруг)
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.