AppLocker empêche les administrateurs et les utilisateurs d’autres groupe privilégié haute de l’exécution de fichiers sur un ordinateur Windows 7 SP1 ou Windows Server 2008 R2 SP1

Symptômes


Considérez le scénario suivant :

  • Vous déployez une stratégie avec une règle par défaut dans Windows 7 Service Pack 1 (SP1) d’AppLocker-ordinateur ou Windows Server 2008 R2 SP1.

  • Les utilisateurs d’administration ou autres groupe privilégié haute peut exécuter des fichiers qui se trouvent dans une liste d’autorisation qui est défini dans la stratégie d’AppLocker sans recevoir une invite du contrôle de compte utilisateur (UAC) sur l’ordinateur.

  • Vous créez un utilisateur nommé « Administrateur » en tant que membre du groupe Administrateurs ou autres privilégié élevé.

  • Vous utilisez « Administrateur » pour exécuter un fichier exécutable qui se trouve dans la liste d’autorisation.

Dans ce scénario, vous devez toujours utiliser l’option Exécuter en tant qu’administrateur pour exécuter le fichier. Sinon, l’opération échoue et vous recevez le message d’erreur suivant :

Votre administrateur système a bloqué ce programme.

Remarque : Pour plus d’informations sur les groupes privilégiés hautes, passez à la section références .

Cause

Ce problème se produit car l’identificateur de sécurité d’Administrateurs dans le jeton d’accès utilisateur est désactivé par l’UAC.

Résolution

Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes rencontrant ce problème spécifique.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n’apparaît pas, soumettez une demande au Service Clients et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :

Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez exécuter Windows 7 SP1 ou Windows Server 2008 R2 SP1. Pour plus d’informations sur l’obtention d’un service pack Windows 7 ou Windows Server 2008 R2, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

les informations sur le Service Pack 1 pour Windows 7 et Windows Server 2008 R2

Informations concernant le Registre

Pour utiliser la mise à jour dans ce package, il est inutile d'apporter des modifications au Registre.

Nécessite un redémarrage

Vous n'êtes pas obligé de redémarrer l'ordinateur après avoir appliqué cette mise à jour.

Mettre à jour les informations sur le remplacement

Cette mise à jour ne remplace pas de mise à jour précédemment publiée.

La version internationale de cette mise à jour installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Les dates et heures de ces fichiers sur votre ordinateur local sont affichées dans votre heure locale en tenant compte de l'heure d'été (DST). En outre, les dates et heures peuvent changer lorsque vous effectuez certaines opérations sur les fichiers

Remarques sur les fichiers Windows 7 et Windows Server 2008 R2
Important Les correctifs logiciels Windows 7 et Windows Server 2008 R2 sont inclus dans les mêmes packages. Toutefois, les correctifs dans la page de demande de correctif logiciel sont répertoriés sous les deux systèmes d’exploitation. Pour demander le package de correctif qui s’applique à un ou deux systèmes d’exploitation, sélectionnez le correctif logiciel qui est répertorié sous « Windows 7/Windows Server 2008 R2 » sur la page. Reportez-vous toujours à la section « S’applique à » dans les articles pour déterminer le système d’exploitation actif auquel s’applique chaque correctif.

  • Les fichiers qui s'appliquent à un produit spécifique, un jalon (RTM, SPn) et à un dossier (LDR, GDR) peuvent être identifiés en examinant les numéros de version de fichier comme indiqué dans le tableau suivant :

    Version francaise

    Produit

    Jalon

    Dossier

    6.1.760
    1.22 xxx

    Windows 7 et Windows Server 2008 R2

    SP1

    LDR

  • Les dossiers GDR contiennent uniquement les correctifs généralement publiés pour résoudre les problèmes critiques répandus. Les branches de service LDR contiennent des correctifs en plus des correctifs généralement publiés.

  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « Informations supplémentaires sur les fichiers pour Windows 7 et Windows Server 2008 R2». Les fichiers MUM et MANIFEST, ainsi que les fichiers de catalogue sécurité (.cat) associées, sont essentiels pour conserver l'état du composant mis à jour. Les fichiers de catalogue de sécurité, pour lesquels les attributs ne sont pas répertoriés, sont signés avec une signature numérique Microsoft.

Pour toutes les versions basées sur les x86 de Windows 7 SP1 et Windows Server 2008 R2 SP1

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Appid-ppdlic.xrm-ms

Ne s'applique pas

3,013

12-Jul-2013

11:27

Ne s'applique pas

Appid.sys

6.1.7601.22382

50,176

12-Jul-2013

09:41

x86

Appidapi.dll

6.1.7601.22382

50,688

12-Jul-2013

11:01

x86

Appidcertstorecheck.exe

6.1.7601.22382

16,896

12-Jul-2013

09:41

x86

Appidpolicyconverter.exe

6.1.7601.22382

97,792

12-Jul-2013

09:41

x86

Appidsvc.dll

6.1.7601.22382

29,696

12-Jul-2013

09:41

x86

Csrsrv.dll

6.1.7601.22382

38,912

12-Jul-2013

11:02

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

Ne s'applique pas

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

Ne s'applique pas

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Smss.exe

6.1.7601.22382

69,632

12-Jul-2013

09:17

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Smss.exe

6.1.7601.22382

69,632

12-Jul-2013

09:17

x86

Pour toutes les versions basées sur les x64 de Windows 7 SP1 et Windows Server 2008 R2 SP1

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Appid-ppdlic.xrm-ms

Ne s'applique pas

3,013

12-Jul-2013

12:21

Ne s'applique pas

Appid.sys

6.1.7601.22382

61,952

12-Jul-2013

10:15

x64

Appidapi.dll

6.1.7601.22382

58,368

12-Jul-2013

11:58

x64

Appidcertstorecheck.exe

6.1.7601.22382

17,920

12-Jul-2013

10:15

x64

Appidpolicyconverter.exe

6.1.7601.22382

148,480

12-Jul-2013

10:15

x64

Appidsvc.dll

6.1.7601.22382

34,304

12-Jul-2013

11:58

x64

Csrsrv.dll

6.1.7601.22382

43,520

12-Jul-2013

11:58

x64

Ntoskrnl.exe

6.1.7601.22382

5,554,112

12-Jul-2013

12:07

x64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:58

x64

Smss.exe

6.1.7601.22382

112,640

12-Jul-2013

09:34

x64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:58

x64

Smss.exe

6.1.7601.22382

112,640

12-Jul-2013

09:34

x64

Appidapi.dll

6.1.7601.22382

50,688

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

Ne s'applique pas

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

Ne s'applique pas

Pour toutes les versions basés sur IA-64 prises en charge de Windows 7 SP1 et Windows Server 2008 R2 SP1

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Appid-ppdlic.xrm-ms

Ne s'applique pas

3,013

12-Jul-2013

11:26

Ne s'applique pas

Appid.sys

6.1.7601.22382

131,584

12-Jul-2013

09:46

IA-64

Appidapi.dll

6.1.7601.22382

116,736

12-Jul-2013

11:01

IA-64

Appidcertstorecheck.exe

6.1.7601.22382

39,424

12-Jul-2013

09:46

IA-64

Appidpolicyconverter.exe

6.1.7601.22382

282,624

12-Jul-2013

09:46

IA-64

Appidsvc.dll

6.1.7601.22382

74,240

12-Jul-2013

11:01

IA-64

Csrsrv.dll

6.1.7601.22382

94,720

12-Jul-2013

11:02

IA-64

Ntoskrnl.exe

6.1.7601.22382

11,125,696

12-Jul-2013

11:09

IA-64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

IA-64

Smss.exe

6.1.7601.22382

207,872

12-Jul-2013

09:03

IA-64

Appidapi.dll

6.1.7601.22382

50,688

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

Ne s'applique pas

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

Ne s'applique pas


État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Description terminologie standard utilisée pour décrire les mises à jour logicielles de MicrosoftPour plus d’informations sur ce problème, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

DHCP d’un client ordinateur qui possède plusieurs cartes réseau qui exécute Windows 7 ou Windows Server 2008 R2 ne peut pas renouveler un bail DHCP lorsque l’ordinateur sort du mode veille

Informations sur les fichiers supplémentaires

Fichiers supplémentaires pour toutes les versions basées sur les x86 pris en charge de Windows 7 SP1 et Windows Server 2008 R2 SP1

Nom de fichier

X86_a85517db085d7e0160de4527953f69ac_31bf3856ad364e35_6.1.7601.22382_none_a002d4b24763031b.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,371

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

X86_db34bfe1b9ed65c605081ab9a41cf0e4_31bf3856ad364e35_6.1.7601.22382_none_20566ae144045c30.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,371

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

X86_f72ecdbe89b4b8b71020ec805874dd44_31bf3856ad364e35_6.1.7601.22382_none_56c3a1c5ece9367e.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

693

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

X86_f9aaf4699f5c880149f5410b573be240_31bf3856ad364e35_6.1.7601.22382_none_9f29d4ed00adcadc.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,708

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_598f4a8029c1b7f0.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

15,313

Date (UTC)

12-Jul-2013

Heure (UTC)

11:35

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_cbca713a1cf80db3.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

2,513

Date (UTC)

12-Jul-2013

Heure (UTC)

11:42

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

16,151

Date (UTC)

12-Jul-2013

Heure (UTC)

11:43

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_ae7de23190cc0ba4.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

26,386

Date (UTC)

12-Jul-2013

Heure (UTC)

11:43

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_9fee5e771bb2b473.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

26,420

Date (UTC)

12-Jul-2013

Heure (UTC)

11:40

Plateforme

Ne s'applique pas

Fichiers supplémentaires pour toutes les versions basées sur les x64 pris en charge de Windows 7 SP1 et Windows Server 2008 R2 SP1

Nom de fichier

Amd64_3f341f1cecf6bacc07f28cc34d8ae3e8_31bf3856ad364e35_6.1.7601.22382_none_abb31ca052fe7577.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

2,398

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_4c4bca4fef87de6da096460893dfefdf_31bf3856ad364e35_6.1.7601.22382_none_dff78deaeb841302.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

698

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_7186cfc56eadcab0599b2bbf66a2af51_31bf3856ad364e35_6.1.7601.22382_none_0340f223d5f23fc9.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,379

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_8203ee238aa12df69d3cb117538ba8e9_31bf3856ad364e35_6.1.7601.22382_none_04c073991fa9d735.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,377

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_9bda798937d564259435a6b8d79213bf_31bf3856ad364e35_6.1.7601.22382_none_f8a8a99b4ff205ac.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,036

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_b42b7248a3416da9e7df88092f7db54d_31bf3856ad364e35_6.1.7601.22382_none_62b059cf7803febe.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,717

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_b5ade603e21f2926.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

15,317

Date (UTC)

12-Jul-2013

Heure (UTC)

12:29

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_27e90cbdd5557ee9.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

2,515

Date (UTC)

12-Jul-2013

Heure (UTC)

12:34

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_ca923758e41aef88.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

15,291

Date (UTC)

12-Jul-2013

Heure (UTC)

12:37

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_0a9c7db549297cda.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

26,679

Date (UTC)

12-Jul-2013

Heure (UTC)

12:36

Plateforme

Ne s'applique pas

Nom de fichier

Amd64_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_fc0cf9fad41025a9.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

26,713

Date (UTC)

12-Jul-2013

Heure (UTC)

12:30

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_c0029056167feb21.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

3,356

Date (UTC)

12-Jul-2013

Heure (UTC)

11:21

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_323db71009b640e4.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,136

Date (UTC)

12-Jul-2013

Heure (UTC)

11:20

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_14f128077d8a3ed5.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

8,429

Date (UTC)

12-Jul-2013

Heure (UTC)

11:21

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_0661a44d0870e7a4.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

8,429

Date (UTC)

12-Jul-2013

Heure (UTC)

11:21

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

16,151

Date (UTC)

12-Jul-2013

Heure (UTC)

11:43

Plateforme

Ne s'applique pas

Fichiers supplémentaires pour toutes les versions basés sur IA-64 prises en charge de Windows 7 SP1 et Windows Server 2008 R2 SP1

Nom de fichier

Ia64_a1203830cffff57adbbb9de8561128e6_31bf3856ad364e35_6.1.7601.22382_none_a0143c08321a5211.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

3,071

Date (UTC)

12-Jul-2013

Heure (UTC)

17:57

Plateforme

Ne s'applique pas

Nom de fichier

Ia64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_5990ee7629bfc0ec.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

15,315

Date (UTC)

12-Jul-2013

Heure (UTC)

11:33

Plateforme

Ne s'applique pas

Nom de fichier

Ia64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_cbcc15301cf616af.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

2,514

Date (UTC)

12-Jul-2013

Heure (UTC)

11:36

Plateforme

Ne s'applique pas

Nom de fichier

Ia64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e753fcb2bbb874e.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

15,289

Date (UTC)

12-Jul-2013

Heure (UTC)

11:37

Plateforme

Ne s'applique pas

Nom de fichier

Ia64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_ae7f862790ca14a0.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

26,675

Date (UTC)

12-Jul-2013

Heure (UTC)

11:37

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_c0029056167feb21.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

3,356

Date (UTC)

12-Jul-2013

Heure (UTC)

11:21

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_323db71009b640e4.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

1,136

Date (UTC)

12-Jul-2013

Heure (UTC)

11:20

Plateforme

Ne s'applique pas

Nom de fichier

Wow64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_14f128077d8a3ed5.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

8,429

Date (UTC)

12-Jul-2013

Heure (UTC)

11:21

Plateforme

Ne s'applique pas

Nom de fichier

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Version de fichier

Ne s'applique pas

Taille du fichier

16,151

Date (UTC)

12-Jul-2013

Heure (UTC)

11:43

Plateforme

Ne s'applique pas


Références

Pour plus d’informations sur comment utiliser AppLocker, consultez le site Web TechNet suivant :

Les groupes suivants sont considérés comme des groupes privilégiés élevés :

  • Administrateurs intégrés

  • Utilisateurs avec pouvoir

  • Opérateurs de compte

  • Opérateurs de serveur

  • Opérateurs d’imprimante

  • Opérateurs de sauvegarde

  • Groupe des serveurs RAS

  • Windows NT 4.0 App Compat groupe

  • Opérateurs de Configuration réseau

  • Administrateurs de domaine

  • Contrôleurs de domaine

  • Éditeurs de certificats

  • Administrateurs du schéma

  • Administrateurs d’entreprise

  • Administrateurs de stratégie de groupe

Besoin d’aide ?

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoindre Microsoft Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×