Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - [решено] Как отключить "Предупреждение системы безопасности" при открытии файла?

Ответить
Настройки темы
Разное - [решено] Как отключить "Предупреждение системы безопасности" при открытии файла?

Пользователь


Сообщения: 27
Благодарности: 1

Профиль | Отправить PM | Цитировать


Изменения
Автор: Petya V4sechkin
Дата: 15-03-2010
Подскажите, где можно изменить настройки безопасности при работе с файлами и программами. При открытии некоторых сетевых файлов и программ выдает сообщение, что это может быть небезопасно и т. д.
Причем не понятно, на одних компах оно есть, на других нет. Дайте ссылку, пожалуйста. Пробовал поиском пользоваться, но даже не знаю, как эту проблему обозначить.


РЕШЕНИЕ

Вариант 1

Добавьте компьютер, с которого вы запускаете файл, в зону безопасности Internet Explorer Местная интрасеть (Intranet Zonе).
Пошаговая инструкция на скриншоте:



При этом учтите, что уровень безопасности зоны Местная интрасеть должен быть Ниже среднего (по умолчанию), но не выше, в противном случае предупреждение системы безопасности будет показано.
Также нужно учитывать, как вы обращаетесь по сети к компьютеру, с которого запускаете исполняемый файл: если по IP-адресу, то в узлы зоны безопасности нужно прописывать IP, если же по DNS-имени компьютера, то нужно прописывать его. И в любом из вариантов добавлять узел в зону безопасности необходимо как сетевой, то есть либо \\server либо \\192.168.0.1

Примеры reg-файлов для добавления в зону безопасности Местная интрасеть компьютера server (1) и IP-адреса 192.168.0.1 (2)
Код: Выделить весь код
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\server]
"file"=dword:00000001
Код: Выделить весь код
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1]
"file"=dword:00000001
":Range"="192.168.0.1"
Настройки хранятся в
Код: Выделить весь код
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
Однако там все зоны - Trusted, Restricted, Intranet Zonе. Для раздельного экспорта воспользуйтесь утилитой ExportZone. Полученные reg-файлы можно распространить на машины сети любым из способов, перечисленных в статье Distributing Registry Changes

Примечание. В домене это настраивается групповыми политиками: Конфигурация пользователя (или компьютера)\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления обозревателем\Страница безопасности -> параметр "Список назначения зоны безопасности для веб-узлов" (по-английски: Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page -> параметр "Site to Zone Assignment List").

Дополнительно читайте статью MSKB:
Внутрисетевой узел воспринимается как узел Интернета при использовании полных имен доменов (FQDN) или IP-адресов


Вариант 2

Бывает, что при установленном Internet Explorer 7 зона "Местная интрасеть" определяется некорректно. Тогда заходим в Свойства обозревателя -> вкладка Безопасность -> Местная интрасеть -> кнопка Узлы -> снимаем галку Автоматически определять принадлежность к интрасети и включаем остальные три галки.

Примечание. В домене групповая политика: Конфигурация пользователя (или компьютера)\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления обозревателем\Страница безопасности -> отключить параметр "Включить автоматическое определение интрасети" (Turn on automatic detection of the intranet).


Вариант 3

Задать параметры SaveZoneInformation и LowRiskFileTypes (пример), либо соответствующие политики:
Описание работы диспетчера вложений в пакете обновлений 2 (SP2) для Windows XP


Вариант 4

Переменная SEE_MASK_NOZONECHECKS (способ 1, способ 2).
Это сообщение посчитали полезным следующие участники:

Отправлено: 22:29, 24-04-2005

 


Moderator


Сообщения: 53175
Благодарности: 15430

Профиль | Отправить PM | Цитировать


Цитата Ingolder:
пробовал различные вариации, но ничего не дают эти галочки..
в шаре показывает зона - нтернет.
Не повезло.

Выставили галки именно так, как на скриншоте, потом перезагрузились/ завершили сеанс?

Последний раз редактировалось Petya V4sechkin, 02-07-2009 в 20:53.


Отправлено: 20:35, 02-07-2009 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Ingolder

Старожил


Сообщения: 318
Благодарности: 9

Профиль | Отправить PM | Цитировать


да, именно так как на скриншоте. да, перезагружался.

Отправлено: 12:13, 03-07-2009 | #32


Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


А если сеть из нескольких десятков компов- то лазить весь день по компам и у каждого галки всякие ставить/убирать? Делаем проще: рисуем батник и или запускаем его на каждом компе, или в профиль его ставим(если у вас домен на NT):

echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download" /v CheckExeSignatures /t REG_SZ /d no
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download" /v RunInvalidSignatures /t REG_DWORD /d 1
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments"
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v SaveZoneInformation /t REG_DWORD /d 1
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations"
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" /v LowRiskFileTypes /t REG_SZ /d ".exe;.bat;.scr"


Прогу reg.exe легко найти в инете.

Отправлено: 14:55, 17-07-2009 | #33


Аватара для Toxigen

Новый участник


Сообщения: 28
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: bmp Безымянный.bmp
(225.1 Kb, 90 просмотров)

При установке нового приложения появляется сообщение о том, что не удается проверить издателя и варианты выполнить или отменить. Как сделать чтобы сообщения не появлялись (как я понимаю это настройки безопасности...)

Отправлено: 22:13, 03-09-2009 | #34


Аватара для Sfero_ID

Пользователь


Сообщения: 95
Благодарности: 6

Профиль | Отправить PM | Цитировать


Попробуй галочку в сообщении убрать!

-------
"Извините, вы не можете использовать указанный пароль. Такой пароль уже использует пользователь Misha. Пожалуйста, придумайте другой пароль."


Отправлено: 22:16, 03-09-2009 | #35


Аватара для Toxigen

Новый участник


Сообщения: 28
Благодарности: 0

Профиль | Отправить PM | Цитировать


Ну я бы наверно догадался Все равно появляется когда начну устанавливать другую программу

Отправлено: 22:20, 03-09-2009 | #36


Аватара для Sfero_ID

Пользователь


Сообщения: 95
Благодарности: 6

Профиль | Отправить PM | Цитировать


Пуск - Выполнить - gpedit.msc - конфигурация пользователя - административные шаблоны - компоненты windows - дипетчер вложений.

В "списке исключений для типов файлов ***" выбери "Включен" и укажи расширения .exe;.msi;.cmd

-------
"Извините, вы не можете использовать указанный пароль. Такой пароль уже использует пользователь Misha. Пожалуйста, придумайте другой пароль."

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:33, 03-09-2009 | #37


Аватара для Toxigen

Новый участник


Сообщения: 28
Благодарности: 0

Профиль | Отправить PM | Цитировать


Спасибо, долго не мог найти где это находится

Отправлено: 22:50, 03-09-2009 | #38


Аватара для Screenwiper

Новый участник


Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Mr dUSHA:
Сегодня и меня достало это окно с сообщением "Неизвестный издатель".
Захотелось найти более универсальное решение, чем добавления расширений имен файлов в список исключений.
Предыдущий оратор нашел способ с переменной окружения SEE_MASK_NOZONECHECKS:
Цитата slfly:
Был найдет способ, который мне подошел больше всего: создать параметр в environment variables>> system varuables (переменных средах) с именем SEE_MASK_NOZONECHECKS и значением 1 с последующей перезагрузкой и ожидаемым результатом - полным отключением сабжа. По комментам - люди пробовали, получалось.
Для меня этот способ по неизвестным причинам не работает. Что не так? »
Но у меня точно также способ не заработал.
При ближайшем рассмотрении оказалось, что если установить переменную окружения SEE_MASK_NOZONECHECKS=1, то при каждом логоне пользователя userinit.exe принудительно сбрасывает ее в 0.
После пропатчивания оного все стало на свои места: глобальная переменная окружения SEE_MASK_NOZONECHECKS=1 отключает эту "проверку издателя" полностью. »
Патченный userinit это конечно хорошо, но если его засунуть в систему позже Windows XP, например Windows 7 x64, то система перестаёт работать. Потратил время на поиск решения, и нашлось оно тут. Тупо при загрузке (когда уже и userinit прошёл) выполнять коммандой SETX SEE_MASK_NOZONECHECKS 1. Тоже вариант.

Отправлено: 02:41, 02-01-2010 | #39


Extractor


Сообщения: 1422
Благодарности: 821

Профиль | Отправить PM | Цитировать


Цитата Screenwiper:
Патченный userinit это конечно хорошо, но если его засунуть в систему позже Windows XP, например Windows 7 x64, то система перестаёт работать. Потратил время на поиск решения, и нашлось оно тут. Тупо при загрузке (когда уже и userinit прошёл) выполнять коммандой SETX SEE_MASK_NOZONECHECKS 1. Тоже вариант. »
Давно не заглядывал в эту тему...

Для Win7 пропатчил аналогично - чтоб глобальная системная переменная окружения SEE_MASK_NOZONECHECKS=1, вручную установленая пользователем, автоматически не обнулялась userinit-ом при каждом входе пользователя в систему.

А для чистки от меток уже скачаных и помеченых "черными метками" файлов (в случае если не нужно отключать эту защиту, а просто отбелить репутацию скачаных файлов) я использую SYSINTERNALS-овскую утилиту streams.exe, которая автоматически может просканировать все файлы в заданой папке или разделе диска, и поудалять дополнительные потоки у файлов.

Вот патченые файлы для Win7:

-------
Мои проекты:
Системные: Fake-Setup Advanced | MSSTMake | UserMake
Оформление: WinstyleMonitor | Winstyle - Установка на "живую" систему | Windows 7 Universal Patcher | Панель персонализации для Windows 7 Starter & Home Basic
Уголок юного археолога: Внутренности Установщика WinXP


Последний раз редактировалось Mr dUSHA, 02-03-2022 в 12:22.

Это сообщение посчитали полезным следующие участники:

Отправлено: 01:14, 12-03-2010 | #40



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - [решено] Как отключить "Предупреждение системы безопасности" при открытии файла?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - [решено] "Оповещение системы безопасности windows" - как отключить? Simpetus Microsoft Windows Vista 23 15-08-2017 23:27
Службы - [решено] Работает ли "Защитник Windows" при отключенном "Центре обеспечения безопасности"? ~SloNicK~ Microsoft Windows 7 7 04-01-2010 13:57
[решено] ошибка при отображении "свойства системы"-"общие" Dz_mikael Проект WinStyle 5 28-07-2009 20:46
Почему Windows при запуске файла с именем "start.exe" показывает кнопки как "Пуск"? Котяра Хочу все знать 9 22-06-2009 13:48
Достало "Предупреждение о безопасности" naum7 Защита компьютерных систем 2 22-05-2006 11:28




 
Переход