Показать полную графическую версию : Политики ограниченного использования программ
Artyom_Smirnov@vk
21-09-2016, 18:37
Здравствуйте, требуется запретить установку программ из определённой интернет зоны. Именно политикой ограниченного использования программ и именно дополнительным правилом для зоны Интернета. Пробовал указывать зону "Интернет" с указанием уровня безопасности "Не разрешено" и установить скачанный MSI файл, файл успешно устанавливается, не смотря на политику. Подскажите пожалуйста, что я делаю ни так?
ОС: Windows XP SP3
Petya V4sechkin
21-09-2016, 21:03
Artyom_Smirnov@vk, по инструкции (https://support.microsoft.com/ru-ru/kb/324036#bookmark-11) делаете?
Проверьте, не задан ли параметр SaveZoneInformation в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
или LowRiskFileTypes в ветке
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
Artyom_Smirnov@vk
21-09-2016, 21:23
Petya V4sechkin, да, по инструкции, но вероятно я всё же в чём-то ошибаюсь, если не работает, причём правила ограничений для сертификатов, путей и хешей работают отлично. Указанные вами ключи реестра отсутствуют. Все операции производятся на чистой windows в virtualbox
Petya V4sechkin
21-09-2016, 21:28
Artyom_Smirnov@vk, если зайти в свойства MSI-файла, там есть кнопка Разблокировать?
Artyom_Smirnov@vk
21-09-2016, 21:41
Petya V4sechkin, да, есть
Petya V4sechkin
21-09-2016, 22:50
да, по инструкции
С учётом примечаний?
Правила для зоны распространяются только на типы файлов, содержащиеся в списке Назначенные типы файлов.
Чтобы политики ограниченного использования программ вступили в силу, пользователи должны выйти из системы и войти в нее снова для обновления параметров политики.
Artyom_Smirnov@vk
21-09-2016, 23:43
Petya V4sechkin, Список назначенных файлов не претерпевал изменений, содержит MSI, из системы выходил, перезагружал, gpupdate в консоли запускал
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.