Мы не можем проверить, кто создал этот файл

Question

Я получаю это предупреждение

Мы не можем проверить, кто создал этот файл

У меня есть исполняемый файл, который мне нужно запустить при запуске с помощью GPO.

Я нашел, как либо исключить весь сервер, на котором находится файл, либо исключить тип файла (.exe) из проверки. UAC уже настроен, чтобы не уведомлять.

Я просто хочу исключить из проверки только этот единственный файл, а не весь сервер или все EXE-файлы. Есть идеи как это сделать?

Answer 1

Я создал скрипт, где я делаю следующее

добавьте раздел реестра, который добавляет определенный сервер в доверенную зону, запустите программное обеспечение и удалите раздел реестра.

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\*domainName*\servername" /v * /t REG_DWORD /d 1
sleep 2
pushd \\servername.domain.name\netlogon\software
& .\Software.exe
popd
sleep 2
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings\ZoneMap\Domains\domainName" /f

Answer 2

В сети есть множество вариантов, описывающих, как решить проблему. Вот ссылка, так что, надеюсь, вы можете найти то, что вам нужно, мой друг.

Windows: отключить сообщения «Издатель не может быть проверен»

Вариант 1 - Редактор групповой политики

• Удерживайте клавишу Windows, затем нажмите «R», чтобы открыть диалоговое окно «Выполнить».
• Введите «gpedit.msc», затем выберите «ОК». Перейдите в «Конфигурация пользователя»> «Административные шаблоны»> «Компоненты Windows»> «Менеджер вложений».
  • Откройте настройку «Список включений для файлов с умеренным риском». Установите для политики значение «Включено», затем добавьте «* .exe;» или любое другое расширение файла, которое вы используете, в поле «Указать расширения с высоким риском».

Вариант 2 - твик реестра

• Удерживайте клавишу Windows, затем нажмите «R», чтобы открыть диалоговое окно «Выполнить».
• Введите «regedit», затем выберите «ОК».
• Перейдите к следующему: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
• Ищите запись с правой стороны для «LowRiskFileTypes». Если его не существует, вам нужно его создать. Для этого щелкните правой кнопкой мыши «FileSystem» и выберите «New»> «String Value». Дайте значению имя «LowRiskFileTypes».
• Нажмите клавишу «Ввод», когда вы закончите.
• Щелкните правой кнопкой мыши запись «LowRiskFileTypes» и выберите «Изменить».
• Измените значение, добавив расширения файлов с точками, разделенными точками с запятой .bat; .exe добавит пакетные и исполняемые файлы.

Это должно отключить появление сообщений «Издатель не может быть проверен» для этого типа файлов в будущем.