Simptome
Să luăm în considerare următorul scenariu:
-
Se implementează o politică AppLocker împreună cu o regulă implicit pe un Windows 7 Service Pack 1 (SP1)-computer funcție sau Windows Server 2008 R2 SP1.
-
Utilizatorii de administrare sau alte grup privilegiat înaltă poate executa fişiere executabile care se află într-o listă albă care este definit în politica de AppLocker fără a primi un prompt de Control cont utilizator (UAC) pe computer.
-
Creați un utilizator numit "AdminUser" ca membru al grupului de administratori sau alte grup privilegiat înaltă.
-
Utilizați "AdminUser" pentru a executa un fişier executabil care se află în lista albă.
În acest scenariu, tot trebuie să utilizați opțiunea de Executare ca Administrator pentru a executa fișierul. În caz contrar, operațiunea nu reușește și primiți următorul mesaj de eroare:
Administratorul de sistem a blocat acest program.
Notă Pentru mai multe informații despre grupuri privilegiate înaltă, accesați secțiunea referințe .
Cauza
Această problemă apare deoarece identificatorul de securitate administratori în simbolul de acces al utilizatorului este dezactivată în mod UAC.
Rezolvare
Informații despre remedierea rapidă
O remediere rapidă compatibilă este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată pentru a corecta doar problema descrisă în acest articol. Aplicați această remediere rapidă numai pentru sistemele care întâmpină această problemă anume.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" în partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secţiune, trimite o solicitare de la serviciul pentru clienți Microsoft de asistență pentru a obţine remedierea rapidă.
Notă Dacă se produc probleme suplimentare sau este necesară depanarea, poate fi necesar să creați o solicitare de asistenţă separată. Costurile de obicei pentru suport se vor aplica pentru sprijin suplimentar, întrebări și probleme care nu sunt specifice pentru această remediere rapidă . Pentru o listă completă cu numerele de telefon ale clienților servicii și asistență Microsoft sau pentru a crea o solicitare de asistenţă separată, vizitați următorul site Web Microsoft:
Notă Formularul "Descărcare disponibilă pentru remediere rapidă" afişează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba dvs., înseamnă că o remediere rapidă nu este disponibilă pentru respectiva limbă.
Cerințe preliminare
Pentru a aplica această remediere rapidă, trebuie să executați Windows 7 SP1 sau Windows Server 2008 R2 SP1. Pentru mai multe informații despre cum se obține un Windows 7 sau Windows Server 2008 R2 service pack, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
informații despre pachetul Service Pack 1 pentru Windows 7 și Windows Server 2008 R2
Informații despre registry
Pentru a utiliza actualizarea din acest pachet, nu trebuie să efectuați modificări în registry.
Cerinţă de repornire
Nu trebuie să reporniți computerul după aplicarea acestei actualizări.
Informații despre înlocuirea vreunei actualizări
Această actualizare nu înlocuiește nicio actualizare lansată anterior.
Versiunea globală a acestei actualizări instalează fişierele cu atributele care sunt listate în următoarele tabele. Datele şi orele pentru aceste fişiere sunt exprimate în Timpul universal (UTC). Datele și orele pentru aceste fișiere pe computerul local sunt afișate în ora locală, luându-se în calcul decalajul actual pentru ora de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni pe fișiere
Note privind informațiile despre fișierele pentru Windows 7 și Windows Server 2008 R2
Important Remedierile rapide pentru Windows 7 și Windows Server 2008 R2 sunt incluse în aceleași pachete. Cu toate acestea, remedierile rapide de pe pagina Solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică la unul sau ambele sisteme de operare, selectați remedierea rapidă listată în pagină sub "Windows 7/Windows Server 2008 R2". Consultați întotdeauna secțiunea "Se aplică la" din articole pentru a determina sistemul de operare efectiv la care se aplică fiecare remediere rapidă.
-
Fișierele care se aplică la un anumit produs, etapă importantă (RTM, SPn) şi ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierelor, așa cum se arată în tabelul următor:
-
Ramurile de servicii GDR conțin numai acele remedieri care sunt lansate pe scară largă pentru a aborda probleme critice, răspândite de pe scară largă. Ramurile de servicii LDR conțin remedieri rapide, în plus faţă de remedierile lansate global.
-
Fişierele MANIFEST (.manifest) și MUM (.mum) care sunt instalate pentru fiecare mediu sunt listate separat în secțiunea "Informații despre fișierele suplimentare pentru Windows 7 și Windows Server 2008 R2". MUM fișierele MANIFEST și fișierele de securitate asociate de catalog (.cat), sunt critice pentru menținerea stării componentei actualizate. Fişierele catalog de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Mai multe informații
Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:
Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software MicrosoftPentru mai multe informații despre această problemă, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
DHCP un computer client care are mai multe adaptoare de rețea și care se execută Windows 7 sau Windows Server 2008 R2 nu reînnoiți o creditare DHCP reactivarea computerului
Informații despre fișierele suplimentare
Fișiere suplimentare pentru toate versiunile x86 bazat pe Windows 7 SP1 și Windows Server 2008 R2 SP1
Referințe
Pentru mai multe informații despre cum se utilizează AppLocker, accesați următorul site web TechNet:
Următoarele grupuri sunt considerate a fi înaltă grupuri privilegiate:
-
Administratorii încorporat
-
Utilizatori puternici
-
Operatori de cont
-
Operatori server
-
Operatorii de imprimantă
-
Operatorii copiilor de rezervă
-
Grup de servere RAS
-
Aplicații Windows NT 4.0 Compat grup
-
Operatorii de configurare rețea
-
Administratori de domeniu
-
Controlerele de domeniu
-
Certificate editori
-
Administratorii de schemă
-
Administratori de întreprindere
-
Administratorii de politică de grup
