Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Политики ограниченного использования программ (http://forum.oszone.net/showthread.php?t=319016)

Artyom_Smirnov@vk 21-09-2016 18:37 2670912

Политики ограниченного использования программ
 
Здравствуйте, требуется запретить установку программ из определённой интернет зоны. Именно политикой ограниченного использования программ и именно дополнительным правилом для зоны Интернета. Пробовал указывать зону "Интернет" с указанием уровня безопасности "Не разрешено" и установить скачанный MSI файл, файл успешно устанавливается, не смотря на политику. Подскажите пожалуйста, что я делаю ни так?

ОС: Windows XP SP3

Petya V4sechkin 21-09-2016 21:03 2670956

Artyom_Smirnov@vk, по инструкции делаете?

Проверьте, не задан ли параметр SaveZoneInformation в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
или LowRiskFileTypes в ветке
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations

Artyom_Smirnov@vk 21-09-2016 21:23 2670967

Petya V4sechkin, да, по инструкции, но вероятно я всё же в чём-то ошибаюсь, если не работает, причём правила ограничений для сертификатов, путей и хешей работают отлично. Указанные вами ключи реестра отсутствуют. Все операции производятся на чистой windows в virtualbox

Petya V4sechkin 21-09-2016 21:28 2670970

Artyom_Smirnov@vk, если зайти в свойства MSI-файла, там есть кнопка Разблокировать?

Artyom_Smirnov@vk 21-09-2016 21:41 2670973

Petya V4sechkin, да, есть

Petya V4sechkin 21-09-2016 22:50 2670985

Цитата:

Цитата Artyom_Smirnov@vk
да, по инструкции

С учётом примечаний?
Цитата:

  • Правила для зоны распространяются только на типы файлов, содержащиеся в списке Назначенные типы файлов.
  • Чтобы политики ограниченного использования программ вступили в силу, пользователи должны выйти из системы и войти в нее снова для обновления параметров политики.


Artyom_Smirnov@vk 21-09-2016 23:43 2670992

Petya V4sechkin, Список назначенных файлов не претерпевал изменений, содержит MSI, из системы выходил, перезагружал, gpupdate в консоли запускал


Время: 11:40.

Время: 11:40.
© OSzone.net 2001-