GPO - политики ограниченного использования программ - добавить исключение

Windows Server 2012 R2 и GPO. Я хотел повысить безопасность, поэтому заблокировал % AppData% \ *. Exe и % AppData% \ * \ *. Exe

Конечно Spotify перестал работать. Я создал другое правило % AppData% \ Roaming \ Spotify \ Spotify.exe , % AppData% \ Roaming \ Spotify \ SpotifyLauncher.exe и установил Unrestricted .

Но все равно получаю ошибку: Эта программа заблокирована групповой политикой. За дополнительной информацией обращайтесь к системному администратору.

Есть предложения, как разблокировать выбранные программы?

1
задан 29 December 2015 в 17:53
2 ответа

О, глупый я.

Куда ведет % AppData% ? В C: \ Users \ [user] \ AppData \ Roaming , поэтому вместо % AppData% \ Roaming \ Spotify \ Spotify.exe должно быть % AppData% \ Spotify \ Spotify.exe

Также для будущего использования. Мне нужно добавить что-то из AppData \ Local , поэтому я не могу использовать % AppData% \ Local , но % ProfilePath% \ Appdata \ Local или просто % LocalAppData% .

1
ответ дан 3 December 2019 в 23:54

Я нашел эту очень подробную ссылку. Похоже, вам было бы полезно установить белый список.

https://community.spiceworks.com/how_to/57422-deploying-a-whitelist-software-restriction-policy-to-prevent-cryptolocker-and- подробнее

0
ответ дан 3 December 2019 в 23:54

Теги

Похожие вопросы