[Vancouver]

http://social.technet.microsoft.com/...b-4e04543c13cf

[- Kentavr -]

Да, это одна из первых ссылок, выдаваемых гуглом, но толку мало. UAC был отключен сразу после установки системы. А в политиках безопасности .lnk я пробовал прописывать и в "low risk" и в "moderate risk" - не помогло.

[Petya V4sechkin]

- Kentavr -, приведите содержимое раздела реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\AttachmentExecute

[Vancouver]

- Kentavr -, после создания политики выполняли ?
Ком.строка от Администратора:
gpupdate /force

[- Kentavr -]

Petya V4sechkin, такого раздела у меня нету.

Vancouver, после изменения политик я перезагружался. Но попробовал и предложенную команду - эффект нулевой.

[Vadikan]

- Kentavr -, пуск - выполнить - services.msc
Так запускается оснастка?

[- Kentavr -]

пуск - выполнить - services.msc Так запускается оснастка? »

Так запускается без лишних вопросов.

Все ярлыки лежат в C:\ProgramData\Microsoft\Windows\Start Menu\Programs
Провёл ревизию ярлыков - вообще очень мало тех, которые запускаются без вопросов (MS Word, MS Excel, Adobe Reader, Lingvo X3). К проблемным ярлыкам относится большинство: все системные (Accessories\Calculator и т.д.), Microsoft Silverlight, Nero Burning ROM, Radmin Viewer 3, Opera, Paint.NET и т.д. и т.п.

Долго сравнивал свойства проблемных и беспроблемных - заметил только одну особенность, которой они различаются. Не знаю как точно словами её описать, лучше на скриншотах покажу.

[Vadikan]

- Kentavr -, интересно. Сравните теперь разрешения (вкладка Security) у групп Все, система и группы, в которую вы входите.

[- Kentavr -]

Сравните теперь разрешения (вкладка Security) у групп Все, система и группы, в которую вы входите. »

В первом посте картинка img3 как раз содержит вкладку Security. Права у всех групп и пользователей, перечисленных там, полные. Пользователь Admin (под которым я работаю) входит в группы Administrators и HomeUsers.
Права для всех ярлыков совершенно одинаковые - для всех стоит Full Control.