Применение политик ограничения программного обеспечения, равным “ все файлы программного обеспечения ” вызывает проверяет соответствие пути и файлы, которые являются недопустимыми

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 959074
Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Источник::Поддержка Майкрософт
БЫСТРАЯ ПУБЛИКАЦИЯ
В БЫСТРО ПУБЛИКУЮЩИХСЯ СТАТЬЯХ ПРЕДСТАВЛЕНА ИНФОРМАЦИЯ, ПОЛУЧЕННАЯ НАПРЯМУЮ ОТ СЛУЖБЫ ТЕХНИЧЕСКОЙ ПОДДЕРЖКИ МАЙКРОСОФТ.. ИНФОРМАЦИЯ, СОДЕРЖАЩАЯСЯ В НИХ, ПРЕДОСТАВЛЕНА В ОТВЕТ НА СРОЧНЫЕ ЗАПРОСЫ ИЛИ В КАЧЕСТВЕ ПРИЛОЖЕНИЯ К ДРУГИМ СТАТЬЯМ БАЗЫ ЗНАНИЙ..
Симптом


При входе на сервер под управлением Windows Server 2003 с учетной записью, имеющей настроен диску домашней папки, при использовании применения политики ограничения программного обеспечения, равным “ ко всем файлам программ ”, может наблюдать запросы недопустимый путь в сети при загрузке библиотеки DLL, Explorer.exe или MMC.exe, например открытие меню «Пуск», обновление рабочего стола или с помощью любого средства администрирования.  Недопустимый путь запросов можно рассматривать трассировку сети или в записи процесса монитора.

 

Сетевые трассировки или процесс записи монитора будет отображаться путь UNC к диску домашней папки добавляются два вопроса (?), а затем путь к DLL в системном каталоге 32. Ниже приводятся два примера.:

·         \\Server\Share\UserName\ ОС\C:\Windows\system32\DLLName.dll 

·         H:\??\C:\Windows\system32\DLLName.dll

Запрос завершится неудачно с некоторый тип синтаксическая ошибка или путь не найден ошибка.

Кроме того Если диску домашней папки в сети, глобальной сети возможно возникновение задержки explorer.exe каждый раз, или MMC.exe загружает библиотеку DLL.  Опытные задержки будет зависит от объема сетевая задержка при входе на сервер и сервер, владеющий основной диск.
Причина.


Данная проблема возникает, когда “ ко всем файлам программ ” применения политики ограничения программного обеспечения, причина в том, что сервер будет проверять каждой библиотеки DLL для проверки пользователю возможность выполнения и загрузка этой DLL.

Недопустимый путь имена вызываются проблемой в advapi32.dll
Решение.


Для временного решения данной проблемы выполните следующие действия.:

1. Перейдите в объект групповой политики, определяющий политику ограничения программного обеспечения.

2. Перейдите редактора объектов групповой политики с помощью настройки ограничения программного обеспечения “ пользователей настройки > Windows Параметры > безопасности параметры > политики ограниченного ”

3. Найдите объект с именем “ применение ” в правой части окна, щелкните его правой кнопкой мыши и выберите свойства.

4. В разделе “ применять политики ограниченного следующее: ”, выберите первый вариант “ все файлы программного обеспечения кроме библиотек (DLL) ” которого является параметром по умолчанию.
Дополнительная информация
ЗАЯВЛЕНИЕ ОБ ОТКАЗЕ
MICROSOFT И/ИЛИ ЕЕ ПОСТАВЩИКИ НЕ ДЕЛАТЬ ПРЕДСТАВЛЕНИЯ ИЛИ ГАРАНТИЙ О ПРИГОДНОСТИ, НАДЕЖНОСТЬ И ТОЧНОСТЬ ИНФОРМАЦИИ, СОДЕРЖИТСЯ В ДОКУМЕНТЫ И СВЯЗАННЫХ РИСУНКОВ ПУБЛИКАЦИИ НА ВЕБ-УЗЕЛ (“ МАТЕРИАЛОВ ”) ДЛЯ ЛЮБЫХ ЦЕЛЕЙ. МАТЕРИАЛЫ МОГУТ СОДЕРЖАТЬ ТЕХНИЧЕСКИЕ НЕТОЧНОСТИ И ОПЕЧАТКИ. ЭТА ИНФОРМАЦИЯ ПЕРИОДИЧЕСКИ ПОДВЕРГАЕТСЯ ИЗМЕНЕНИЯМ БЕЗ ПРЕДУПРЕЖДЕНИЙ..

В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСКАЕМОЙ ДЕЙСТВУЮЩИМ ЗАКОНОДАТЕЛЬСТВОМ, КОРПОРАЦИЯ МАЙКРОСОФТ И/ИЛИ ЕЕ ПОСТАВЩИКИ ОТКАЗЫВАЮТСЯ ОТ ПРЕДОСТАВЛЕНИЯ КАКИХ-ЛИБО ПРЯМЫХ, ПОДРАЗУМЕВАЕМЫХ ИЛИ ПРЕДУСМОТРЕННЫХ ГАРАНТИЙ В ОТНОШЕНИИ СВОИХ МАТЕРИАЛОВ, ВКЛЮЧАЯ, БЕЗ ОГРАНИЧЕНИЙ, ГАРАНТИИ ПРАВ СОБСТВЕННОСТИ, НЕНАРУШЕНИЯ АВТОРСКИХ ПРАВ, УДОВЛЕТВОРИТЕЛЬНЫХ УСЛОВИЙ И КАЧЕСТВА, ТОВАРНОГО СОСТОЯНИЯ И СООТВЕТСТВИЯ КОНКРЕТНЫМ ЦЕЛЯМ..
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.
Свойства

Номер статьи: 959074 — последний просмотр: 01/15/2015 02:27:13 — редакция: 3.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)

  • kbnosurvey kbarchive kbnomt kbrapidpub kbmt KB959074 KbMtru
Отзывы и предложения