AppLocker blokkerer administratorer og andre høyt privilegerte gruppen brukere fra å kjøre filer på en Windows 7 SP1- eller Windows Server 2008 R2 SP1-basert datamaskin

Symptomer


Tenk deg følgende:

  • Du distribuerer en policy for AppLocker sammen med en standardregel på en Windows 7 Service Pack 1 (SP1)-baserte eller Windows Server 2008 R2 SP1-basert datamaskin.

  • De administrative eller andre høyt privilegerte gruppen Brukere kan kjøre kjørbare filer som er i en whitelist som er definert i AppLocker policy uten at du mottar en melding for brukerkontokontroll (UAC) på datamaskinen.

  • Du kan opprette en bruker med navnet "AdminUser" som et medlem av gruppen Administratorer eller Privilegerte gruppen annet høy.

  • Du kan bruke "AdminUser" til å kjøre en kjørbar fil som er i whitelist.

I dette scenariet kan har du fortsatt til å bruke alternativet Kjør som Administrator for å kjøre filen. Ellers operasjonen mislykkes, og du får følgende feilmelding:

Systemansvarlig har blokkert dette programmet.

Obs! Hvis du vil ha mer informasjon om høyt privilegerte grupper, kan du gå til delen referanser .

Årsak

Dette problemet oppstår fordi sikkerhets-IDen for administratorer i brukerens tilgangsmerke som UAC er deaktivert.

Oppløsning

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har dette bestemte problemet.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Hotfix Download-Available" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du sende en forespørsel til Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:

Obs! "Hotfix Download-Available" skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du kjøre Windows 7 SP1 eller Windows Server 2008 R2 SP1. For mer informasjon om hvordan du skaffer en service pack for Windows 7 eller Windows Server 2008 R2, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

informasjon om Service Pack 1 for Windows 7 og Windows Server 2008 R2

Informasjonen i registeret

Hvis du vil bruke oppdateringen i denne pakken, har du ikke foreta endringer i registret.

Krav om omstart

Du har ikke datamaskinen på nytt etter at du har installert denne oppdateringen.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter ikke tidligere utgitte oppdateringer.

Den globale versjonen av denne oppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg endres til datoene og klokkeslettene når du utfører bestemte operasjoner på filene

Filinformasjonsmerknader for Windows 7 og Windows Server 2008 R2
Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Se delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder hver hurtigreparasjon for alltid.

  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:

    Versjon

    Produkt

    Milepæl

    Avdeling

    6.1.760
    1.22 xxx

    Windows 7 og Windows Server 2008 R2

    SP1

    LDR

  • GDR-grener inneholder bare de reparasjonene som er bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til mye utgis.

  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows 7 og Windows Server 2008 R2". MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er avgjørende for å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.

For alle støttede x86-baserte versjoner av Windows 7 SP1 og Windows Server 2008 R2 SP1

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Appid-ppdlic.xrm-ms

Ikke tilgjengelig

3,013

12-Jul-2013

11:27

Ikke tilgjengelig

Appid.sys

6.1.7601.22382

50,176

12-Jul-2013

09:41

x86

Appidapi.dll

6.1.7601.22382

50,688

12-Jul-2013

11:01

x86

Appidcertstorecheck.exe

6.1.7601.22382

16,896

12-Jul-2013

09:41

x86

Appidpolicyconverter.exe

6.1.7601.22382

97,792

12-Jul-2013

09:41

x86

Appidsvc.dll

6.1.7601.22382

29,696

12-Jul-2013

09:41

x86

Csrsrv.dll

6.1.7601.22382

38 912

12-Jul-2013

11:02

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

Ikke tilgjengelig

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

Ikke tilgjengelig

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Smss.exe

6.1.7601.22382

69 632

12-Jul-2013

09:17

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Smss.exe

6.1.7601.22382

69 632

12-Jul-2013

09:17

x86

For alle støttede x64-baserte versjoner av Windows 7 SP1 og Windows Server 2008 R2 SP1

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Appid-ppdlic.xrm-ms

Ikke tilgjengelig

3,013

12-Jul-2013

12:21

Ikke tilgjengelig

Appid.sys

6.1.7601.22382

61,952

12-Jul-2013

10:15

x64

Appidapi.dll

6.1.7601.22382

58,368

12-Jul-2013

11:58

x64

Appidcertstorecheck.exe

6.1.7601.22382

17,920

12-Jul-2013

10:15

x64

Appidpolicyconverter.exe

6.1.7601.22382

148,480

12-Jul-2013

10:15

x64

Appidsvc.dll

6.1.7601.22382

34,304

12-Jul-2013

11:58

x64

Csrsrv.dll

6.1.7601.22382

43,520

12-Jul-2013

11:58

x64

Ntoskrnl.exe

6.1.7601.22382

5,554,112

12-Jul-2013

12:07

x64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:58

x64

Smss.exe

6.1.7601.22382

112,640

12-Jul-2013

09:34

x64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:58

x64

Smss.exe

6.1.7601.22382

112,640

12-Jul-2013

09:34

x64

Appidapi.dll

6.1.7601.22382

50,688

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

Ikke tilgjengelig

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

Ikke tilgjengelig

For alle støttede IA-64-baserte versjoner av Windows 7 SP1 og Windows Server 2008 R2 SP1

Filnavn

Filversjon

Filstørrelse

Dato

Tid

Plattform

Appid-ppdlic.xrm-ms

Ikke tilgjengelig

3,013

12-Jul-2013

11:26

Ikke tilgjengelig

Appid.sys

6.1.7601.22382

131,584

12-Jul-2013

09:46

IA-64

Appidapi.dll

6.1.7601.22382

116,736

12-Jul-2013

11:01

IA-64

Appidcertstorecheck.exe

6.1.7601.22382

39,424

12-Jul-2013

09:46

IA-64

Appidpolicyconverter.exe

6.1.7601.22382

282,624

12-Jul-2013

09:46

IA-64

Appidsvc.dll

6.1.7601.22382

74,240

12-Jul-2013

11:01

IA-64

Csrsrv.dll

6.1.7601.22382

94,720

12-Jul-2013

11:02

IA-64

Ntoskrnl.exe

6.1.7601.22382

11,125,696

12-Jul-2013

11:09

IA-64

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

IA-64

Smss.exe

6.1.7601.22382

207,872

12-Jul-2013

09:03

IA-64

Appidapi.dll

6.1.7601.22382

50,688

12-Jul-2013

11:01

x86

Apisetschema.dll

6.1.7601.22382

6,656

12-Jul-2013

11:01

x86

Ntkrnlpa.exe

6.1.7601.22382

3,973,056

12-Jul-2013

11:12

Ikke tilgjengelig

Ntoskrnl.exe

6.1.7601.22382

3,917,760

12-Jul-2013

11:12

Ikke tilgjengelig


Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon

Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvareHvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

A-DHCP-klientdatamaskinen som har flere nettverkskort og som kjører Windows 7 eller Windows Server 2008 R2 kan ikke fornye DHCP-leieavtale når datamaskinen reaktiveres

Mer filinformasjon

Tilleggsfiler for alle støttede x86-baserte versjoner av Windows 7 SP1 og Windows Server 2008 R2 SP1

Filnavn

X86_a85517db085d7e0160de4527953f69ac_31bf3856ad364e35_6.1.7601.22382_none_a002d4b24763031b.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,371

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

X86_db34bfe1b9ed65c605081ab9a41cf0e4_31bf3856ad364e35_6.1.7601.22382_none_20566ae144045c30.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,371

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

X86_f72ecdbe89b4b8b71020ec805874dd44_31bf3856ad364e35_6.1.7601.22382_none_56c3a1c5ece9367e.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

693

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

X86_f9aaf4699f5c880149f5410b573be240_31bf3856ad364e35_6.1.7601.22382_none_9f29d4ed00adcadc.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,708

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_598f4a8029c1b7f0.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

15,313

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:35

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_cbca713a1cf80db3.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

2,513

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:42

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

16,151

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:43

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_ae7de23190cc0ba4.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

26,386

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:43

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_9fee5e771bb2b473.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

26,420

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:40

Plattform

Ikke tilgjengelig

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows 7 SP1 og Windows Server 2008 R2 SP1

Filnavn

Amd64_3f341f1cecf6bacc07f28cc34d8ae3e8_31bf3856ad364e35_6.1.7601.22382_none_abb31ca052fe7577.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

2,398

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Amd64_4c4bca4fef87de6da096460893dfefdf_31bf3856ad364e35_6.1.7601.22382_none_dff78deaeb841302.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

698

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Amd64_7186cfc56eadcab0599b2bbf66a2af51_31bf3856ad364e35_6.1.7601.22382_none_0340f223d5f23fc9.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,379

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Amd64_8203ee238aa12df69d3cb117538ba8e9_31bf3856ad364e35_6.1.7601.22382_none_04c073991fa9d735.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,377

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Amd64_9bda798937d564259435a6b8d79213bf_31bf3856ad364e35_6.1.7601.22382_none_f8a8a99b4ff205ac.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,036

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Amd64_b42b7248a3416da9e7df88092f7db54d_31bf3856ad364e35_6.1.7601.22382_none_62b059cf7803febe.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,717

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_b5ade603e21f2926.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

15,317

Dato (UTC)

12-Jul-2013

Tid (UTC)

12:29

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_27e90cbdd5557ee9.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

2,515

Dato (UTC)

12-Jul-2013

Tid (UTC)

12:34

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_ca923758e41aef88.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

15,291

Dato (UTC)

12-Jul-2013

Tid (UTC)

12:37

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_0a9c7db549297cda.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

26,679

Dato (UTC)

12-Jul-2013

Tid (UTC)

12:36

Plattform

Ikke tilgjengelig

Filnavn

Amd64_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_fc0cf9fad41025a9.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

26,713

Dato (UTC)

12-Jul-2013

Tid (UTC)

12:30

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_c0029056167feb21.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

3,356

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:21

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_323db71009b640e4.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,136

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:20

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_14f128077d8a3ed5.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

8,429

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:21

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-smss_31bf3856ad364e35_7.1.7601.22382_none_0661a44d0870e7a4.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

8,429

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:21

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

16,151

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:43

Plattform

Ikke tilgjengelig

Tilleggsfiler for alle støttede IA-64-baserte versjoner av Windows 7 SP1 og Windows Server 2008 R2 SP1

Filnavn

Ia64_a1203830cffff57adbbb9de8561128e6_31bf3856ad364e35_6.1.7601.22382_none_a0143c08321a5211.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

3,071

Dato (UTC)

12-Jul-2013

Tid (UTC)

17:57

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_5990ee7629bfc0ec.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

15,315

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:33

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_cbcc15301cf616af.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

2,514

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:36

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e753fcb2bbb874e.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

15,289

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:37

Plattform

Ikke tilgjengelig

Filnavn

Ia64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_ae7f862790ca14a0.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

26,675

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:37

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.22382_none_c0029056167feb21.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

3,356

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:21

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-csrsrv_31bf3856ad364e35_6.1.7601.22382_none_323db71009b640e4.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

1,136

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:20

Plattform

Ikke tilgjengelig

Filnavn

Wow64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22382_none_14f128077d8a3ed5.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

8,429

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:21

Plattform

Ikke tilgjengelig

Filnavn

X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.22382_none_6e739bd52bbd7e52.manifest

Filversjon

Ikke tilgjengelig

Filstørrelse

16,151

Dato (UTC)

12-Jul-2013

Tid (UTC)

11:43

Plattform

Ikke tilgjengelig


Referanser

Hvis du vil ha mer informasjon om hvordan du bruker AppLocker, kan du gå til følgende TechNet-webområde:

Følgende grupper anses å være høyt privilegerte grupper:

  • Innebygde administratorer

  • Privilegerte brukere

  • Kontooperatører

  • Serveroperatører

  • Skriveroperatører

  • Sikkerhetskopioperatører

  • RAS-gruppe

  • Windows NT 4.0 App Compat gruppe

  • Nettverkskonfigurasjonsoperatører

  • Domeneadministratorer

  • Domenekontrollere

  • Sertifikatet utgivere

  • Skjemaadministratorer

  • Administratorer i bedrifter

  • Gruppepolicyadministratorer

Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Takk for tilbakemeldingen!

Takk for tilbakemeldingen! Det høres ut som det kan være lurt å sette deg i kontakt med én av våre Office-kundestøtteagenter.

×