AppLocker υπολογίζει εσφαλμένα το κλειδί κατακερματισμού ορισμένων αρχείων κατά το χρόνο εκτέλεσης στο Windows 7 ή το Windows Server 2008 R2

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 975449 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Στον Windows 7 ή στον Windows Server 2008 R2, AppLocker μπορεί να υπολογίζει εσφαλμένα το κλειδί κατακερματισμού του αρχείου κατά το χρόνο εκτέλεσης για συγκεκριμένους σπάνιες τύπους αρχείων. Αυτά τα αρχεία δεν μπορεί να εκτελεστεί, ακόμα και αν ρητά τους επιτρέπεται να εκτελούνται με χρήση ενός κανόνα AppLocker που περιέχει μια συνθήκη κλειδιού κατακερματισμού αρχείου. Εάν ο κανόνας AppLocker απορρίπτει ρητά ένα αρχείο που επηρεάζεται από αυτό το ζήτημα, AppLocker δεν εμποδίζει το αρχείο εκτελείται.

Αιτία

Όταν δημιουργείτε έναν κανόνα κατακερματισμού αρχείων, AppLocker υπολογίζει το κλειδί κατακερματισμού του αρχείου και προσθέτει αυτήν την τιμή σε τις παραμέτρους του κανόνα. Κατά το χρόνο εκτέλεσης, AppLocker υπολογίζει το κλειδί κατακερματισμού του αρχείου και ταιριάζει με τη ρύθμιση παραμέτρων του κανόνα. Εάν ταιριάζει με το κλειδί κατακερματισμού, AppLocker εφαρμόζει αυτόν τον κανόνα. Εάν AppLocker υπολογίζει εσφαλμένα το κλειδί κατακερματισμού του αρχείου ορισμένων αρχείων κατά το χρόνο εκτέλεσης, αποτυγχάνει η σύγκριση του κανόνα.

Δεν υπάρχει αυτήν τη στιγμή ένα γνωστό είδος αρχείου που μπορεί να έχει αυτό το ζήτημα:
  • Τα εκτελέσιμα αρχεία που έχουν κεφαλίδες που είναι μεγαλύτερα από 32 kilobyte (KB).
    Προς το παρόν, το μόνο γνωστό είδος του εκτελέσιμου αρχείου που ενδέχεται να έχουν αυτήν την μεγάλη κεφαλίδα είναι βοηθητικά προγράμματα BIOS υλικολογισμικού ενημέρωσης τα οποία περιέχουν ένα τμήμα του DOS πραγματικής κατάστασης λειτουργίας για έναρξη απευθείας στο BIOS για ενημερωμένες εκδόσεις.

Προτεινόμενη αντιμετώπιση

Εάν αντιμετωπίσετε αυτό το ζήτημα, οι κανόνες κατακερματισμού δεν είναι πλέον πρέπει να χρησιμοποιηθούν για αυτά τα συγκεκριμένα αρχεία. Αντίθετα, πρέπει να χρησιμοποιούνται κανόνες διαδρομής ή τον εκδότη.

Για να μετατρέψετε ένα αρχείο κατακερματισμού εκδότη κανόνα για ένα συγκεκριμένο εκτελέσιμο αρχείο

ΣΗΜΕΙΩΣΗΕάν η εφαρμογή δεν έχει υπογραφεί με χρήση ενός αξιόπιστου εκδότη, μεταβείτε στην ενότητα "για να μετατρέψετε έναν κανόνα κατακερματισμού για έναν κανόνα διαδρομής".
    • Εάν χρησιμοποιείτε ρυθμίσεις πολιτικής ομάδας που βασίζεται σε τομέα, ακολουθήστε τα εξής βήματα:
      • Κάντε κλικStartTYPEGPMC.MSCΣτοΈναρξη αναζήτησηςπλαίσιο και κατόπιν πιέστε το πλήκτρο ENTER, για να επεξεργαστείτε τις υπάρχουσες ρυθμίσεις πολιτικής ομάδας AppLocker.
      • expandΡυθμίσεις του υπολογιστή (Computer Configuration)expandPoliciesexpandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΕφαρμογή ελέγχου πολιτικώνexpandAppLocker, και στη συνέχεια κάντε κλικ στο κουμπίΕκτελέσιμο αρχείο κανόνων.
    • Εάν χρησιμοποιείτε ρυθμίσεις τοπικής πολιτικής ομάδας, ακολουθήστε τα εξής βήματα:
      • Κάντε κλικStartTYPEGPEDIT.MSCΣτοΈναρξη αναζήτησηςπλαίσιο και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
      • expandΡυθμίσεις του υπολογιστή (Computer Configuration)expandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΠολιτικές ελέγχου εφαρμογήςexpandAppLocker, και στη συνέχεια κάντε κλικ στο κουμπίΕκτελέσιμο αρχείο κανόνων.
  1. Κάντε δεξιό κλικ στον κανόνα για το εκτελέσιμο αρχείο που επηρεάζεται και, στη συνέχεια, κάντε κλικ στο κουμπίDelete.
  2. Κάντε δεξιό κλικ στο στοιχείοΕκτελέσιμο αρχείο κανόνων, και στη συνέχεια κάντε κλικ στο κουμπίΔημιουργία νέου κανόνα.
  3. Στη σελίδα "δικαιώματα", κάντε κλικ για να επιλέξετε τοΝα επιτραπείήΆρνησηεπιλογή για χρήστες ή ομάδες, ανάλογα με τις ανάγκες και στη συνέχεια κάντε κλικ στο κουμπίΕπόμενο.
  4. Στη σελίδα "συνθήκες", κάντε κλικ για να επιλέξετε τοΕκδότηςεπιλογή και στη συνέχεια κάντε κλικΕπόμενο.
  5. Στη σελίδα του Publisher, κάντε αναζήτηση και επιλέξτε το αρχείο, χρησιμοποιήστε το ρυθμιστικό για να επιλέξετε τις λεπτομέρειες των πληροφοριών ο publisher θα χρησιμοποιηθεί και, στη συνέχεια, κάντε κλικ στο κουμπίΕπόμενο.
  6. Στη σελίδα "Εξαιρέσεις", προσθέτετε εξαιρέσεις, όπως απαιτείται και, στη συνέχεια, κάντε κλικ στο κουμπίΕπόμενο.
  7. Στη σελίδα όνομα και περιγραφή, πληκτρολογήστε τις απαιτούμενες πληροφορίες και στη συνέχεια κάντε κλικ στο κουμπίCreate.
Για να μετατρέψετε έναν κανόνα κατακερματισμού ενός κανόνα διαδρομής
    • Εάν χρησιμοποιείτε ρυθμίσεις πολιτικής ομάδας που βασίζεται σε τομέα, ακολουθήστε τα εξής βήματα:
      • Κάντε κλικStartTYPEGPMC.MSCΣτοΈναρξη αναζήτησηςπλαίσιο και κατόπιν πιέστε το πλήκτρο ENTER, για να επεξεργαστείτε τις υπάρχουσες ρυθμίσεις πολιτικής ομάδας AppLocker.
      • expandΡυθμίσεις του υπολογιστή (Computer Configuration)expandPoliciesexpandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΕφαρμογή ελέγχου πολιτικώνexpandAppLocker, και στη συνέχεια κάντε κλικ στο κουμπίΕκτελέσιμο αρχείο κανόνων.
    • Εάν χρησιμοποιείτε ρυθμίσεις τοπικής πολιτικής ομάδας, ακολουθήστε τα εξής βήματα:
      • Κάντε κλικStartTYPEGPEDIT.MSCΣτοΈναρξη αναζήτησηςπλαίσιο και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
      • expandΡυθμίσεις του υπολογιστή (Computer Configuration)expandΡυθμίσεις των Windows (Windows Settings)expandΡυθμίσεις ασφαλείας (Security Settings)expandΠολιτικές ελέγχου εφαρμογήςexpandAppLocker, και στη συνέχεια κάντε κλικ στο κουμπίΕκτελέσιμο αρχείο κανόνων.
  1. Κάντε δεξιό κλικ στον κανόνα για το εκτελέσιμο αρχείο που επηρεάζεται και, στη συνέχεια, κάντε κλικ στο κουμπίDelete.
  2. Κάντε δεξιό κλικ στο στοιχείοΕκτελέσιμο αρχείο κανόνων, και στη συνέχεια κάντε κλικ στο κουμπίΔημιουργία νέου κανόνα.
  3. Στη σελίδα "δικαιώματα", κάντε κλικ για να επιλέξετε τοΝα επιτραπείήΆρνησηεπιλογή για χρήστες ή ομάδες, ανάλογα με τις ανάγκες και στη συνέχεια κάντε κλικ στο κουμπίΕπόμενο.
  4. Στη σελίδα "συνθήκες", κάντε κλικ για να επιλέξετε τοΔιαδρομήεπιλογή και στη συνέχεια κάντε κλικΕπόμενο.
  5. Στη σελίδα του Publisher, κάντε αναζήτηση και επιλέξτε το αρχείο, χρησιμοποιήστε το ρυθμιστικό για να επιλέξετε τις λεπτομέρειες των πληροφοριών ο publisher θα χρησιμοποιηθεί και, στη συνέχεια, κάντε κλικ στο κουμπίΕπόμενο.
  6. Στη σελίδα "Εξαιρέσεις", προσθέτετε εξαιρέσεις, όπως απαιτείται και, στη συνέχεια, κάντε κλικ στο κουμπίΕπόμενο.
  7. On the Name and Description page, enter the required information, and then clickCreate.

Ιδιότητες

Αναγν. άρθρου: 975449 - Τελευταία αναθεώρηση: Κυριακή, 25 Σεπτεμβρίου 2011 - Αναθεώρηση: 5.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows 7 Enterprise
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Λέξεις-κλειδιά: 
kbtshoot kbexpertisebeginner kbsurveynew kbprb kbmt KB975449 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:975449

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com