чтобы позволить пользователям конечных точек выполнять только определенные EXE-файлы, я включил Запуск только указанных приложений Windows и заполнял белый список ЭТИМИ приложениями. Чтобы избежать блокировки, я добавил gpedit.msc и cmd.exe к БОЛЬШОЙ ошибке белого списка. Теперь у меня нет доступа к gpedit.msc даже из cmd.

Заранее спасибо.

Jc.

Заметка. Я искал эту проблему, и одним из возможных решений является RD /s /Q в cmd, НО это решение для Win7, будет ли это работать на Win10.

1 ответ1

-1

Вы можете просто скопировать c:\Windows\System32\cmd.exe, например, в c:\temp\, переименовать его в приложение с тем же именем, которое вы разрешаете запускать. Например, вы разрешаете notepad.exe, а затем переименовываете его в notepad.exe. После переименования запустите новое имя cmd.exe от имени администратора. После запуска запустите MMC.exe, затем вы можете снова открыть свой gpedit.msc и отключить "Заблокирован из редактора групповой политики".

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .