Triệu chứng
Xem xét tình huống sau:
-
Triển khai một chính sách AppLocker cùng một quy tắc mặc định trên một Windows 7 gói dịch vụ 1 (SP1)-dựa trên Windows Server 2008 R2 SP1 dựa trên máy tính.
-
Cao đặc quyền của nhóm hoặc người dùng quản trị viên có thể chạy tệp thi hành trong một danh sách trắng được định nghĩa trong chính sách AppLocker mà không nhận được lời nhắc kiểm soát tài khoản người dùng (UAC) trên máy tính.
-
Bạn tạo người dùng có tên "AdminUser" là một thành viên của nhóm quản trị viên hoặc nhóm đặc quyền cao.
-
Bạn sử dụng "AdminUser" để chạy tệp thi hành có trong danh sách trắng.
Trong trường hợp này, bạn vẫn phải sử dụng tùy chọn chạy như quản trị viên để chạy tệp. Ngoài ra, thao tác thất bại và bạn nhận được thông báo lỗi sau:
Quản trị hệ thống của bạn đã chặn chương trình này.
Lưu ý Để biết thêm thông tin về các nhóm đặc quyền cao, hãy đi tới phần tham khảo .
Nguyên nhân
Sự cố này xảy ra vì mã định danh bảo mật quản trị viên trong mã thông báo truy cập của người dùng bị vô hiệu hoá UAC.
Giải pháp
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này.
Nếu cập nhật nóng này sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn có" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy gửi một yêu cầu tới bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft để nhận hotfix.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm website sau của Microsoft:
Lưu ý "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng hotfix này, bạn phải đang chạy Windows 7 SP1 hoặc Windows Server 2008 R2 SP1. Để biết thêm thông tin về cách lấy gói dịch vụ Windows 7 hoặc Windows Server 2008 R2, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
thông tin về gói dịch vụ 1 cho Windows 7 và Windows Server 2008 R2
Thông tin đăng ký
Để sử dụng bản cập nhật trong gói này, bạn không phải thực hiện mọi thay đổi cho sổ đăng ký.
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.
Thông tin thay thế bản cập nhật
Bản cập nhật này không thay thế bản cập nhật được phát hành trước đó.
Phiên bản toàn cầu của bản cập nhật này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác trên tệp
Ghi chú về thông tin tệp cho Windows 7 và Windows Server 2008 R2
Quan trọng Windows 7 và cập nhật nóng Windows Server 2008 R2 được bao gồm trong cùng gói. Tuy nhiên, cập nhật nóng trên trang Yêu cầu Cập nhật nóng được liệt kê trong cả hai hệ điều hành. Để yêu cầu gói cập nhật nóng áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn cập nhật nóng được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.
-
Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:
-
Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ LDR còn chứa các cập nhật nóng.
-
Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin bổ sung về tệp dành cho Windows 7 và Windows Server 2008 R2". MUM và tệp MANIFEST cũng như các bảo mật liên quan (.cat) các tệp danh mục rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm MicrosoftĐể biết thêm thông tin về sự cố này, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Tri thức Microsoft:
A DHCP máy có nhiều bộ điều hợp mạng và đang chạy Windows 7 hoặc Windows Server 2008 R2 không gia hạn thuê DHCP khi máy tính thức dậy
Thông tin tệp bổ sung
Tệp bổ sung cho tất cả phiên bản x86 dựa trên Windows 7 SP1 và Windows Server 2008 R2 SP1
Tham khảo
Để biết thêm thông tin về cách sử dụng AppLocker, hãy truy cập vào trang web TechNet sau đây:
Nhóm sau đây được coi là cao đặc quyền Nhóm:
-
Quản trị viên cài sẵn
-
Người dùng đặc quyền
-
Sử dụng tài khoản
-
Sử dụng máy chủ
-
Sử dụng máy in
-
Sử dụng sao lưu
-
Nhóm chủ RAS
-
Windows NT 4.0 ứng dụng ột nhóm
-
Sử dụng cấu hình mạng
-
Người quản trị miền
-
Bộ kiểm soát miền
-
Chứng chỉ nhà phát hành
-
Sơ đồ quản trị viên
-
Quản trị viên doanh nghiệp
-
Nhóm chính sách quản trị viên
