Не удается открыть данную программу политики ограниченного использования программ

ОС Windows 10 по умолчанию поставляется с установленным и включенным Snipping Tool. Однако для некоторых пользователей Snipping Tool блокируется политикой ограниченного использования программ . Если вы не отключили инструмент вручную, но Windows по-прежнему не может открыть эту программу, поскольку она была предотвращена ошибкой политики ограниченного использования программ, вот как это исправить в Windows 10.

Выполните действия, описанные в этой статье, чтобы включить средство перехвата в Windows 10, чтобы исправить средство перерезания, заблокированное проблемой политики ограничений программного обеспечения.

ИСПРАВЛЕНО! Администратор заблокировал выполнение этого приложения.

Как включить Snipping Tool в Windows 10?

1. Включите Snipping Tool с помощью редактора групповой политики.

Примечание. Функция редактора групповой политики по умолчанию недоступна в Windows 10 Home. Тем не менее, вы можете включить редактор групповой политики в Windows 10 Home , следуя этой статье.

1. Нажмите Windows Key + R, чтобы открыть Run.
2. Введите gpedit.msc и нажмите кнопку ОК, чтобы открыть редактор групповой политики.
3. В редакторе групповой политики перейдите в следующее местоположение:
   Конфигурация пользователя> Административные шаблоны> Компоненты Windows> Планшетный ПК> Аксессуары.
   
4. На правой панели дважды щелкните « Не разрешать запуск Snipping Tool для запуска ».
5. В окне « Свойства» выберите параметр « Отключено / Не настроено» .
   
6. Нажмите Apply и OK, чтобы сохранить изменения.
7. Закройте редактор групповой политики и запустите Snipping Tool.
8. Если возникает ошибка, перезагрузите систему и проверьте еще раз на наличие улучшений.

2. Включить Snipping Tool с помощью редактора реестра

1. Нажмите Windows Key + R, чтобы открыть Run.
2. Введите regedit и нажмите кнопку ОК, чтобы открыть редактор реестра.
3. В редакторе реестра перейдите по следующему адресу:
   HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft
4. Проверьте, есть ли в ключе Microsoft ключ TabletPC под ключом Windows NT . Если TabletPC существует, перейдите к шагу 8 напрямую.
5. Если нет, щелкните правой кнопкой мыши ключ Microsoft и выберите « Создать»> «Ключ».
   
6. Назовите вновь созданный ключ как «TabletPC» (без кавычек).
7. Щелкните правой кнопкой мыши ключ TabletPC и выберите « Создать»> «Значение DWORD» . Назовите новое значение DWORD как DisableSnippingTool.
   
8. Дважды щелкните ключ DisableSnippingTool .
9. В поле Значение: введите 0 и нажмите ОК.
   
10. Закройте редактор реестра, откройте инструмент Snipping Tool и проверьте, возникает ли ошибка ограничения программного обеспечения.

Не удается найти gpedit.msc в Windows 10

3. Включить Snipping Tool в более старой версии Windows

1. Если вы используете более старую версию Windows, например Windows 7, вы можете включить функцию Snipping Tool в разделе «Включение или выключение компонентов Windows».
2. Нажмите Windows Key + R, чтобы открыть Run.
3. Введите control и нажмите ОК.
4. На панели управления выберите « Программы»> «Программы и компоненты».
   
5. На левой панели нажмите ссылку « Включить или выключить функции Windows ».
6. В окне «Функции Windows» прокрутите вниз и выберите параметр «Компоненты планшетного ПК ».
   
7. Нажмите кнопку ОК, чтобы сохранить изменения.
8. Перезагрузите систему и проверьте, устранена ли ошибка ограничения программного обеспечения Snipping Tool.

СВЯЗАННЫЕ ИСТОРИИ, КОТОРЫЕ ВЫ МОЖЕТЕ КАК:

• 5 лучших снайперских инструментов для пользователей Windows
• Лучшие 5 бесплатных инструментов для создания скриншотов Windows 10
• 10 лучших программ для аннотирования экрана для ПК

Источник: gadgetshelp.com

Не удается открыть данную программу политики ограниченного использования программ

Страницы: 1
Проблема с ограничением использования программ через GPO
Whiteman Whiteman
Это нравится: 0Да / 0Нет
13.04.2007 10:21:40

Здравствуйте, столкнулся во с какой проблемой — настраиваю ограничение программ, правило по умолчанию — DIsallowed; пишу правило через путь, например, для Ворда (%programfiles%microsoft officeoffice11winword.exe), но в клиенте можно запустить только через проводник, любые ярлыки не пашут — выскакивает ошибка «Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте «Просмотр событий». Просьба разъяснить, в чем проблема. Заранее спасибо

Это нравится: 0Да / 0Нет
13.04.2007 11:45:20

Что то я не до конца понял. Т.е. ты настраиваешь ограничения для этого файла и хочешь узнать как сделать чтобы его нельзя было через проводник запустить или нет?

Whiteman Whiteman
Это нравится: 0Да / 0Нет
13.04.2007 11:52:52

Наоборот, я прописываю разрешающее правило — unrestricted, а глобальное правило — Disallowed (запрещено), через проводник разрешенная прога запускается — все норм, а вот через любой ярлык (будь то Пуск-проги, либо еще где) — не пашит, хотя по идее все должног работать. В списки иполнительных файлов ярлыки не добавлял, так-что с этим проблемы тоже не должно быть. Не знаю, в чем бок. Прошу помощи

Это нравится: 0Да / 0Нет
13.04.2007 13:26:39

в Software Restrictions->Enforcement что указывали:
All software files except libraries (such as DLLs) или All software files?
можно еще добавить в Administrative templatessystemRun only allowed Windows applications — winword.exe, a в Software Restrictions->Additional Rules если вы пишете через path rule, то не указывайте программу, только директорию. либо используйте hash rule.

Whiteman Whiteman
Это нравится: 0Да / 0Нет
13.04.2007 13:49:02

В Enforcement виставлял All software files except libraries (such as DLLs), вариант Run only allowed Windows applications для меня, как я понял, неприемлим, т.к. юзер может запросто переименовать, например, game.exe в тот же winword.exe и спокойно запускать

Цитата

kerubino пишет: >Additional Rules если вы пишете через path rule, то не указывайте программу, только директорию.

— не хотелось бы использовать целую директорию, но в любом случае через ярлык все равно не запускается

Это нравится: 0Да / 0Нет
13.04.2007 19:07:10

Проблема в том что в “Software Restriction Policy – Designated File Types” прописаны типы файлов на которые распространятся запрет на запуск. А в этом списке есть и файлы LNK. Это значит что пользователь не может запускать программы посредством ярлыков, потому что они обычно находится в папках %USERPROFILE%Desktop; %USERPROFILE%Start Menu; %ALLUSERSPROFILE%Start Menu на которые распространятся запрет запуска по умолчанию. Решить это проблему можно удалив из списка Designated File Types файлы LNK. Это конечно ни есть хорошо, но все другие способа еще хуже.

Источник: www.securitylab.ru

Политики ограниченного использования программ (Software Restriction Policies);

Как я уже говорил ранее, для многих администраторов поддержание безопасности в ИТ-инфраструктуре организации является одной из основных задач, куда включается ограничение пользователей от установки и запуска программного обеспечения. Соответственно, вы должны научиться ограждать пользователей от выполнения подобных действий. Корпорация Microsoft предоставляет решение, позволяющее администраторам защитить свою инфраструктуру от ненадежного или неизвестного программного обеспечения путем определения и указания программных продуктов, которые пользователи могут запускать, а какие запрещено. Тем самым риск заражения сети вашей организации посредством запуска нежелательного приложения пользователем, которое было принесено на съемном устройстве или скачанном из сети Интернет существенно снижается. Такая технология называется политиками ограниченного использования программ (Software Restriction Policies, сокращенно SRP), которая управляется на основе политик и указывает программы, которые могут запускаться на локальном компьютере, а у которых нет для этого разрешений. Для того чтобы разрешить или запретить выполнение программ по умолчанию, вы можете определить уровень безопасности для объекта групповой политики. Существует только два уровня безопасности по умолчанию: «Неограниченный» или «Не разрешено». Но если перед вами стоит задача создания более гибких правил, вы можете создавать исключения для уровня безопасности по умолчанию, которые могут быть внесены с помощью правил политик ограниченного использования программ. Существуют следующие типы правил:

• Правила для хеша. Как вам известно, хешем называется серия байтов фиксированной длины, однозначно идентифицирующая программу или файл. Рассчитывается хеш при помощи алгоритма хеширования, основанного на алгоритме Message Digest 5 (MD5), который использовался ранее или Secure Hash Alogorithm-256(SHA256). Когда пользователь пытается открыть программу, хеш программы сравнивается с существующим правилом для хеша политик ограниченного использования программ;
• Правила для сертификатов. Помимо правил для хеша, политики SRP умеют идентифицировать файл по его сертификату подписи. Другими словами, вы можете настроить правило для сертификата, идентифицирующее приложение и затем, в зависимости от уровня безопасности, позволяющее или не позволяющее его запускать;
• Правила для пути. Правила для пути идентифицируют приложение по физическому пути к указанному файлу. То есть, вы можете предоставить доступ к указанной папке для всех пользователей сразу;
• Правила для зон Интернета. Такие правила влияют только на пакеты установщика Windows, идентифицированные из зоны, которая указывается в браузере Internet Explorer.

Существенным преимуществом таких политик является то, что вы можете их использовать как внутри домена, так и на компьютерах, подключенных в рабочие группы посредством оснастки «Локальная политика безопасности». Также при помощи политик ограниченного использования программ вы можете определять пользователей, которые могут добавлять доверенных издателей на своих локальных компьютерах, контролировать выполнение программ и применение политик ограниченного использования программ к любым компьютерам вашей сети и многое другое.

Источник: studfile.net