Symptom
Föreställ dig följande:
-
Du kan distribuera en AppLocker princip med en standardregel på en Windows 7 Service Pack 1 (SP1)-baserad eller Windows Server 2008 R2 SP1-baserad dator.
-
De administrativa eller andra hög privilegierad grupp användare kan köra körbara filer som finns i en whitelist som definieras i AppLocker-principen utan att få en kontroll av användarkonto (UAC) prompt på datorn.
-
Du skapar en användare med namnet "AdminUser" som en medlem i gruppen Administratörer eller Privilegierade andra hög.
-
Du kan använda "AdminUser" att köra en körbar fil som finns i whitelist.
I det här fallet har du fortfarande använda alternativet Kör som administratör för att köra filen. Annars misslyckas åtgärden och följande felmeddelande:
Din systemadministratör har blockerat det här programmet.
Obs! Mer information om hög privilegierat grupper finns i avsnittet referenser .
Orsak
Det här problemet uppstår eftersom administratörer säkerhetsidentifierare i användarens åtkomst-token har inaktiverats av UAC.
Lösning
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd bara den här snabbkorrigeringen för system med just detta problem.
Om snabbkorrigeringen är tillgänglig för hämtning finns "Snabbkorrigeringen tillgänglig för hämtning" överst i den här Knowledge Base-artikeln. Om det här avsnittet inte visas, skicka en begäran till Microsofts kundtjänst och Support för att få snabbkorrigeringen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
Obs! "Snabbkorrigering tillgänglig för hämtning" formuläret visar de språk som snabbkorrigeringen är tillgänglig på. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du köra Windows 7 SP1 eller Windows Server 2008 R2 SP1. För mer information om hur du skaffar Windows 7 eller Windows Server 2008 R2 service pack klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
information om servicepack 1 för Windows 7 och Windows Server 2008 R2
Registerinformation
Du behöver inte göra några ändringar i registret om du vill använda uppdateringen i det här paketet.
Krav på omstart
Du behöver inte starta om datorn när du har installerat den här uppdateringen.
Information om vad uppdateringen ersätter
Den här uppdateringen ersätter inte några tidigare utgivna uppdateringar.
Den globala versionen av den här uppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Dessutom kan datum och tider ändras när du utför vissa åtgärder på filerna
Filinformation för Windows 7 och Windows Server 2008 R2
Viktigt Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 7 och Windows Server 2008 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:
-
GDR-verksamhetsgrenar innehåller endast de korrigeringar som är vitt spridda för att adressera vanliga och kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows 7 och Windows Server 2008 R2". MUM- och MANIFEST-filer, och tillhörande säkerhetskatalogfiler (.cat) är kritiska för upprätthållandet av den uppdaterade komponentens tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringarMer information om det här problemet klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
en DHCP-klientdator som har flera nätverkskort och som kör Windows 7 eller Windows Server 2008 R2 kan inte förnya ett DHCP-lån när datorn startas
Ytterligare filinformation
Ytterligare filer för alla x86-baserade versioner av Windows 7 SP1 och Windows Server 2008 R2 SP1 som stöds
Referenser
Mer information om hur du använder AppLocker går du till följande TechNet-webbplats:
Följande grupper anses vara hög privilegierat grupper:
-
Inbyggda administratörer
-
Privilegierade användare
-
Kontoansvariga
-
Serveransvariga
-
Skrivaransvariga
-
Ansvariga för säkerhetskopiering
-
RAS-servrar, grupp
-
Windows NT 4.0 App kompatibilitets-grupp
-
Nätverkskonfigurering
-
Domänadministratörer
-
Domänkontrollanter
-
Certifikatutfärdare
-
Schemaadministratörer
-
Företagsadministratörer
-
Administratörer för grupprincip
