Войти

Показать полную графическую версию : Не применяются Локальные политики безопасности


shaburoff
30-01-2020, 13:13
Всем привет!
Столкнулся с такой проблемой в Windows 10 Pro (1909) перестали применяться локальные политики безопасности, а конкретно "Политики ограниченного использования программ". Ранее работало на старых сборках, точно не знаю с кого времени перестали применяться. Может обновления Windows что сломали, или у меня что-то сломалось. Проверил на 2-х компах с Windows 10 Pro (1909) на обоих не работают. Заметил случайно, что мой ребенок спокойно запускает exe-файлы c рабочего стола и из загрузок. Хотя у меня было включены и настроены "Политики ограниченного использования программ" и запуск исполняемых файлов разрешен только из определенных папок (на скрине видно). Gpresult говорит, что применяется локальная политика безопасности. Пробовал удалять политики и заново назначать - не помогло. Делал gpupdate /force. Учетные записи на компах - Майкрософтские. Не знаю куда копать, есть идеи как исправить?

https://i111.fastpic.ru/big/2020/0130/52/8da94cc5d8709c770ff4c645cde60352.png
https://i111.fastpic.ru/big/2020/0130/ac/f38a246cc1e120f2386a19cd4cfefaac.png
https://i111.fastpic.ru/big/2020/0130/52/c39a33f50eaa843cf205b9be5254f352.png

shaburoff
09-04-2020, 06:53
Вот действительно, что-то в Windows 10 в последних версиях (в 1909 точно) изменили, не понятно как работают "Политики ограниченного использования программ". Я думал у меня что-то поломалось, но установил на виртуальную машину Windows 10 pro 1909 убедился, что тоже самое. При включенной политике - запрет запуск исполняемых файлов из любых каталогов кроме разрешенных мной, например C:\Windows, C:\Program Files. Исполняемые файлы спокойно запускаются из Проводника из любого каталога. Если же запускать из Total Commander, то как положено не запускается и выдает уведомление - "Это приложение заблокировано вашим системным администратором". Как исправить это, чтоб политики работали как положено, если стоит запрет, то запрет. Как это работает в Windows 7. Что ни у кого соображений на этот счет нету?

Petya V4sechkin
09-04-2020, 23:37
shaburoff, странно, в интернете мне не удалось найти похожих тем. Выяснилось только, что политики ограниченного использования программ с некоторых пор считаются deprecated (https://docs.microsoft.com/en-us/windows/deployment/planning/windows-10-deprecated-features) (их разработка прекращена).




© OSzone.net 2001-2012