Причини
Розглянемо таку ситуацію:
-
Розгортання політику AppLocker, разом із правило за промовчанням у Windows 7 пакет оновлень 1 (SP1), на-комп'ютер під керуванням Windows Server 2008 R2 пакетом оновлень 1 або на основі.
-
Адміністративні користувачів або інші високої привілейоване групи користувачів, можна запустити виконуваних файлів у білий список, визначеного AppLocker політики, не отримуючи користувачів (UAC) запит на комп'ютері.
-
Створення користувача "AdminUser", до групи адміністраторів або групою високої привілейоване.
-
Використання "AdminUser" для запуску виконуваного файлу, який міститься в білий список.
У цьому випадку все ще потрібно запустити файл за допомогою параметра Запуск із правами адміністратора . В іншому випадку не вдається виконати операцію, і з'являється таке повідомлення про помилку:
Системний адміністратор, заборонив цій програмі.
Примітка Щоб отримати додаткові відомості про високу привілейоване групи, перейдіть до розділу посилання .
Причина
Ця проблема виникає в тому, що адміністратори ідентифікатор у маркер доступу в користувача заблоковано UAC.
Вирішення
Відомості про виправлення
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми.
Якщо виправлення доступне для завантаження, у верхній частині цієї статті бази знань буде розділ "Завантажити доступні виправлення ". Якщо цей розділ не відображається, надішліть запит до клієнтської служби та підтримки Microsoft, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
Примітка. У формі "Завантажити доступні виправлення" відображаються мови, для яких доступне виправлення. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.
Попередні вимоги
Щоб застосувати це виправлення, комп'ютер має працювати під керуванням Windows 7 SP1 або Windows Server 2008 R2 SP1. Щоб отримати додаткові відомості про те, як отримати пакет оновлень для Windows 7 або Windows Server 2008 R2, клацніть номер статті в базі знань Microsoft Knowledge Base:
відомості про пакет оновлень 1 для Windows 7 і Windows Server 2008 R2.
Інформація про реєстр
Для використання цього пакета оновлень, не потрібно вносити зміни до реєстру.
Необхідність перезавантаження
Перезавантажувати комп'ютер після інсталяції цього оновлення не потрібно.
Відомості про заміну оновлення
Це оновлення не замінює попередню версію оновлення.
Універсальна версія цього оновлення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються за місцевим часом разом з врахуванням поточного переходу на літній час (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами
Відомості про файли Windows 7 і Windows Server 2008 R2
Увага! Виправлення для ОС Windows 7 і Windows Server 2008 R2 входять до одного пакета. Однак, термінові виправлення зазначені на сторінці запиту виправлення списку для обох операційних систем. Щоб отримати пакет виправлень для однієї або обох операційних систем виберіть виправлення вказане в розділі "Windows 7/Windows Server 2008 R2". Завжди звертайтесь до розділу "Застосовується до", щоб визначити до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, випуску (RTM, SPn), і типу підтримки (LDR, GDR), можна визначити за переглядом номерів версій, указаних в наведеній нижче таблиці:
-
GDR містять лише загальнодоступні виправлення, що широко випускаються для вирішення поширених критичних проблем. LDR містять поточні виправлення в додаток до виправлень, випущених з великими інтервалами.
-
Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, які, зазначаються окремо в розділі "Додаткові файл відомості для ОС Windows 7 і Windows Server 2008 R2". Файли MUM і MANIFEST і пов'язані файли каталогу безпеки (. cat) є важливими для відстеження стану оновлюваного компонента. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про термінологію оновлення програмного забезпечення, клацніть цей номер статті в базі знань Microsoft:
Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів МайкрософтЩоб отримати додаткові відомості про цю проблему клацніть номер статті в базі знань Microsoft Knowledge Base:
DHCP-A клієнтського комп'ютера, який має кілька мережних адаптерів і під керуванням Windows 7 або Windows Server 2008 R2 не може відновити оренду DHCP, під час з режиму сну
Додаткові відомості про файли
Додаткові файли для всіх підтримуваних x86-процесорів версій ОС Windows 7 SP1 і Windows Server 2008 R2 SP1.
Посилання
Щоб отримати додаткові відомості про те, як використовувати засіб AppLocker, перейдіть на веб-сайті TechNet.
Такі групи вважається високим привілейоване групи:
-
Вбудована адміністраторів.
-
Досвідчені користувачі
-
Оператори облікових записів
-
Оператори сервера
-
Оператори для принтера
-
Оператори архівації
-
RAS Група
-
Windows NT 4.0 App-Compat групи
-
Настроювання зв'язку
-
Адміністратори домену
-
Контролери домену
-
Сертифікатів видавців
-
Схема адміністраторів
-
Адміністратори підприємства
-
Групової політики адміністратори
