Objawy
Rozważ następujący scenariusz:
-
Wdrażanie zasad ograniczeń oprogramowania wraz z reguły domyślnej na system Windows 7 z dodatkiem Service Pack 1 (SP1)-komputer oparty lub systemem Windows Server 2008 R2 z dodatkiem SP1.
-
Użytkownicy z uprawnieniami administracyjnymi lub inne wysokie uprzywilejowane grupy Użytkownicy mogą uruchamiać pliki wykonywalne, które znajdują się w białej listy, który jest zdefiniowany w zasadach ograniczeń oprogramowania bez otrzymania monit kontroli konta użytkownika (UAC) na komputerze.
-
Utworzyć użytkownika o nazwie "AdminUser" jako członek grupy Administratorzy lub inne grupy wysokiego uprzywilejowany.
-
Możesz użyć "AdminUser" Aby uruchomić plik wykonywalny, który znajduje się w białej listy.
W tym scenariuszu nadal masz do korzystania z opcji Uruchom jako Administrator do uruchamiania tego pliku. W przeciwnym razie kończy się niepowodzeniem i zostanie wyświetlony następujący komunikat o błędzie:
Twój administrator systemu zablokował tego programu.
Uwaga: Aby uzyskać więcej informacji o wysokiej grupy uprzywilejowane przejdź do sekcji odwołań .
Przyczyna
Ten problem występuje, ponieważ identyfikator zabezpieczeń Administratorzy w tokenie dostępu użytkownika jest wyłączona przez kontrolę konta użytkownika.
Rozwiązanie
Informacje o poprawce
Obsługiwana poprawka jest udostępniana przez firmę Microsoft. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Tylko w systemach, których dotyczy ten problem, należy zastosować tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, należy przesłać żądanie do centrum obsługi klienta firmy Microsoft i obsługi technicznej w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następujące witryny firmy Microsoft:
Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Wymagania wstępne
Aby zastosować tę poprawkę, musisz korzystać z systemu Windows 7 z dodatkiem SP1 lub Windows Server 2008 R2 z dodatkiem SP1. Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania dodatku service pack systemu Windows 7 lub Windows Server 2008 R2, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
informacje o dodatku Service Pack 1 dla systemu Windows 7 i Windows Server 2008 R2
Informacje dotyczące rejestru
Aby skorzystać z aktualizacji w tym pakiecie, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymagania dotyczące ponownego uruchomienia
Nie musisz ponownie uruchomiać komputera po zastosowaniu tej aktualizacji.
Informacje dotyczące zastępowania aktualizacji
Ta aktualizacja nie zastępuje wcześniej wydanej aktualizacji.
Wersja globalna tej aktualizacji instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twoim bieżącym bias czasu letniego (DST). Wartości daty i godziny mogą ulec zmianie podczas wykonywania pewnych operacji na plikach
Informacje o plikach w systemie Windows 7 i Windows Server 2008 R2
Ważne Poprawki systemu Windows 7 i Windows Server 2008 R2 są zawarte w tych samych opakowaniach. Jednak poprawki na stronie żądanie poprawki są wymienione w obu systemach operacyjnych. Aby zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, wybierz poprawkę, która jest wyświetlana w obszarze "Windows 7/Windows Server 2008 R2" na stronie. Zawsze sprawdzaj w sekcji „Stosuje się do”, do jakiego systemu operacyjnego dotyczy każda z poprawek.
-
Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:
-
Składniki usługi GDR zawierają tylko te poprawki, które są publicznie wydane w celu rozwiązania często występujących, krytycznych problemów. Składniki usługi LDR zawierają też inne poprawki, a nie tylko publicznie rozpowszechniane poprawki.
-
Pliki MANIFESTU (.manifest) i pliki MUM (.mum) zainstalowane dla każdego środowiska są wymienione osobno w sekcji „Informacje o dodatkowych plikach dla systemu Windows 7 i Windows Server 2008 R2”. Pliki MUM i pliki MANIFESTU oraz skojarzone pliki katalogu zabezpieczeń (.cat), są krytyczne dla utrzymania stanu zaktualizowanego składnika. Pliki katalogu zabezpieczeń, których atrybuty nie zostały wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Więcej informacji
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy MicrosoftAby uzyskać więcej informacji na temat tego problemu kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
komputer kliencki A DHCP, który ma kilka kart sieciowych i z systemem Windows 7 lub Windows Server 2008 R2 nie można odnowić dzierżawy DHCP, gdy komputer wznawia pracę
Informacje o dodatkowych plikach
Dodatkowe pliki dla wszystkich obsługiwanych wersji systemu Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1 x86
Powiązane artykuły
Aby uzyskać więcej informacji na temat używania zasad ograniczeń oprogramowania odwiedź następującą witrynę sieci Web TechNet:
Następujące grupy uważane są za wysokie uprzywilejowanych grup:
-
Wbudowani administratorzy
-
Użytkownicy zaawansowani
-
Operatorzy kont
-
Operatorzy serwerów
-
Operatorzy drukowania
-
Operatorzy kopii zapasowych
-
Grupa Serwery RAS
-
Grupy Compat aplikacji systemu Windows NT 4.0
-
Operatorzy konfiguracji sieci
-
Administratorzy domeny
-
Kontrolery domeny
-
Wydawcy certyfikatów
-
Administratorzy schematu
-
Administratorzy przedsiębiorstwa
-
Zasady grupy Administratorzy
