Запустите gpedit.msc с включенным "Запускать только указанные приложения Windows"
win10_professional_6.1.7601 gpedit.msc доступен по умолчанию
"Program.msc" похож на "file.exe" и может ли GPO распознавать запуски msc-программ? Нет. Вы должны найти исполняемый файл, связанный с program.msc
Резервное копирование целых дисков перед изменением разрешений, потому что вы не хотите, чтобы вы помешали вашему компьютеру без отката.
Я хочу настроить определенные приложения для запуска с помощью gpedit.msc, Идея состоит в том, что будут запускаться только перечисленные приложения, и администраторы не смогут повторно открыть объект групповой политики для внесения каких-либо дополнительных изменений. Есть ли какой-нибудь способ отменить ПК с включенным параметром GPO "Запускать только указанные приложения Windows" или отменить то, что я сделал?
ПРОБЛЕМА
- Как я смогу запустить редактор локальной групповой политики (gpedit.msc), если включен "Запуск только указанных приложений Windows"?
РЕШЕНИЕ
- Включают
mmc.exeкак одно из приложений, которые будут разрешены для запуска- mmc.exe связан с gpedit.msc
1 ответ
MSC- файлы - это просто текстовые файлы, содержащие XML. Расширение.msc связано с приложением mmc.exe (так называемая консоль управления Microsoft).
Когда вы дважды щелкнете по файлу msc или выполните командную оболочку, Windows выполнит файл mmc.exe, передав в качестве аргумента файл.msc. например, чтобы запустить secpol.msc Windows выполнит команду:
"C:\WINDOWS\SYSTEM32\MMC.EXE" "C:\WINDOWS\SYSTEM32\SECPOL.MSC" /S
Итак, на ваш конкретный запрос о, Run only specified Windows applications, если вы можете запустить mmc.exe, эта настройка не помешает вам. Другие настройки могут, например, не иметь доступа для чтения к MSC-файлу.