GPO не распространяется на системные файлы
 

Добрый день! Создал групповую политику которая должна изменить параметры системного файла программы типа ini. Но политика не применяется, RSOP выдает:
Результат: сбой (код ошибки: 0x80070005): Отказано в доступе
Групповая политика рабочая, на не системных файлах она работает на ура. GPO применяется к компьютеру. Есть ли возможность заставить её работать на системном файле программы? Спасибо

Покажите детали, конкретности этой политики.

Настройка
Конфигурация Windows
Файлы
INI-файлы
INI-файл (путь к файлу: C:\ProgramData\AVAST Software\Avast\EmailShield.ini, имя раздела: EmailScanner, имя свойства: ScanSSL)
К этому объекту применены следующие параметры. В данной категории параметры, размещенные ближе к началу отчета, имеют больший приоритет при разрешении конфликтов.
ScanSSL

Результирующий объект групповой политики avastssl
Результат: сбой (код ошибки: 0x80070005)

Общие

Действие Заменить

Путь к файлу C:\ProgramData\AVAST Software\Avast\EmailShield.ini
Имя раздела EmailScanner
Имя свойства ScanSSL
Значение свойства 0

Надо полагать, Avast «держит» этот файл, либо блокирует попытки его изменения сторонними приложениями.

Получается на уровне GPO ничего не получится сделать? Содержимое файла можно изменить, если его открыть блокнотом,но хотелось бы все же использовать групповую политику.

startup script'ом пульните.

Боюсь, что и там будет отлуп. Работа модуля самозащиты Avast заблокирует любые попытки внесения «ручных» изменений в этот файл.

Нельзя. Точнее — изменить можно, сохранить нельзя.

т.е. проблема не в ГПО? :)
вопрос в том, что раньше отработает - запуск слубж Аваста или стартап скрипт.
впрочем, если он контроллирует CRC своих файлов, то пофиг.

Если отключить пароль на контроль защиты аваста, то появляется возможность изменять и сохранять файл, но через GPO это не работает.
Остается тогда через скрипт проверить, а вдруг)