Политики ограниченного использования программ неправильно применяются к администратору

Question

У меня 64-разрядная версия Windows 7, и я настроил политики ограниченного использования программ так, чтобы "Запрещено" было уровнем безопасности по умолчанию. У меня также есть правила пути, определенные для выполнения программ в C:\Program Files, C:\Program Files (x86) и C:\Windows. Я также хочу, чтобы он применялся только к моей ограниченной учетной записи пользователя, поэтому он настроен для «Все пользователи, кроме локальных администраторов».

Но это все еще влияет на мою учетную запись администратора. Когда я вошел в систему как пользователь с правами администратора и попытался запустить любой исполняемый файл в каталоге C:\Users\admin\Downloads, я получил всплывающее окно с надписью «Эта программа заблокирована групповой политикой».

Есть идеи, почему это влияет на мою учетную запись администратора, даже если для нее задано «Все пользователи, кроме локальных администраторов»?

Answer 1

Я не уверен, что я на 100% понимаю ваш вопрос, но после подобного я нашел объяснение в дискуссии на семи форумах .

« Администратор - это нелицензированная учетная запись администратора, которая создается по умолчанию во время установки Windows 7, или уже настроена на компьютере OEM (например, Dell). Учетная запись администратора имеет полный доступ к компьютеру и может вносить любые необходимые изменения. Чтобы повысить безопасность компьютера, UAC по умолчанию запрашивает этот тип учетной записи администратора, чтобы дать подтверждение, прежде чем разрешать вносить изменения, требующие повышенных прав администратора. Такие, как те, которые влияют на систему, других пользователей или при запуске чего-либо с повышенными правами (Запуск от имени администратора), поскольку запуск с повышенными правами позволит ему иметь доступ ко всему компьютеру. Встроенный "Администратор" - это скрытая повышенная учетная запись администратора, которая имеет полные неограниченные права доступа и разрешения на компьютере. По умолчанию эта учетная запись с повышенными правами "Администратор" не запрашивается UAC по умолчанию, чтобы предоставить подтверждение, прежде чем разрешено вносить любые изменения, требующие повышенные права администратора, поскольку это учетная запись с повышенными правами ».

надеюсь, это поможет