Если вы столкнулись с тем, что антивирусная программа перестала работать или не устанавливается, это означает, что ваш компьютер заражен трояном. Чистить реестр бесполезно, эти трояны создают свою «политику ограничения применения программ» по отношению к антивирусам.
Ошибка:
«Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения»
Решение:
- Пуск -> Выполнить -> Regedit -> Ok
- Раскрываем папку Paths в ветке HKLMSoftwarePoliciesMicrosoftWindowSaferCodeIdentifierPaths
- Удаляем все папки вида , которые в строковом параметре ItemData содержат информацию о месте установки антивируса.
Запись выглядит вот так «ItemData»=»D:Program FilesDrWeb» - Перезагрузить компьютер.
Источник: angelkeeper.wordpress.com
Операция отменена из-за ограничений действующих на этом ПК
Невозможно открыть данную программу из за политики ограничения применения
Это поможет запустить редактор реестра, а потом ищи реестре ветку:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes
она должна быть пустая ( если там есть записи удалить обязательно ),
по этим адресам идёт блокировка любых сайтов.
И проверь C:WINDOWSsystem32driversetchosts
***************************
Там должно быть бла-бла-бла и в конце:
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
***************************
и больше ничего криминального.
И ещё если всё прочищено а всё равно пишет про антивирус что невозможно открыть данную программу из-за политики ограничения применения программного обеспечения. За дополнительной информацией обратитесь к системному администратору или откройте «Просмотр событий».
Последний совет очень ценный. Посмотрите какую ошибку выдаёт приложение. ЛЕЧЕНИЕ — УДАЛИТЬ В РЕЕСТРЕ ЗАПИСИ по приведённым ключам с той ошибкой которую видели в этом сообщении.
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWin dowsSaferCodeIdentifiers Paths]
дальше номер ошибки по образцу ниже
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWin dowsSaferCodeIdentifiers Paths]
«ItemData»=»D:\Program Files\DrWeb»
«SaferFlags»=dword:00000000
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWin dowsSaferCodeIdentifiers Paths]
«SaferFlags»=dword:00000000
Вообщем никаких записей с местом установки антивируса
Источник: forum.ru-board.com
Диагностика политик ограниченного использования программ
В этой статье описываются распространенные проблемы и решения при устранении неполадок с политиками ограниченного использования программного обеспечения (SRP), начиная с Windows Server 2008 и Windows Vista.
Как сбросить локальные групповые политики и политики безопасности в Windows
Введение
Политики ограниченного использования программного обеспечения (SRP) — это групповая политика функция, которая определяет программы, работающие на компьютерах в домене, и управляет возможностью запуска этих программ. Политики ограниченного использования программного обеспечения используются для создания конфигурации с высоким уровнем ограничений для компьютеров, в которой разрешен запуск только определенных приложений. Эти приложения интегрированы с Microsoft доменные службы Active Directory и групповая политика но также могут быть настроены на автономных компьютерах. Дополнительные сведения о SRP см. в разделе Политики ограниченного использования программного обеспечения.
Начиная с Windows Server 2008 R2 и Windows 7, Windows AppLocker можно использовать вместо или совместно с SRP для части стратегии управления приложениями.
Windows не удается открыть программу
Пользователи получают сообщение: «Windows не может открыть эту программу, так как она была запрещена политикой ограниченного использования программного обеспечения. Для получения дополнительных сведений откройте Просмотр событий или обратитесь к системному администратору». Или в командной строке появится сообщение «Система не может выполнить указанную программу».
Вызвать: Уровень безопасности по умолчанию (или правило) был создан таким образом, чтобы программе было присвоено значение Запрещено и в результате она не запускалась.
Решение: Найдите в журнале событий подробное описание сообщения. В сообщении журнала событий указывается, какое программное обеспечение задано как Запрещенное и какое правило применяется к программе.
Измененные политики ограниченного использования программного обеспечения не действуют
Вызвать: Политики ограниченного использования программного обеспечения, указанные в домене с помощью групповая политика переопределяют все параметры политики, настроенные локально. Если политики не вдействуют, это может означать, что в домене есть параметр политики, переопределяющий параметр политики.
Причина. возможно, групповая политика не обновили параметры политики. групповая политика периодически применяет изменения к параметрам политики, поэтому, скорее всего, изменения политики, внесенные в каталог, еще не были обновлены.
Решения
- Компьютер, на котором изменяются политики ограниченного использования программного обеспечения для сети, должен иметь возможность связаться с контроллером домена. Убедитесь, что компьютер может связаться с контроллером домена.
- Обновите политику, выйдя из сети, а затем снова войдите в сеть. Если какая-либо политика применяется через групповая политика, то при обратном входе эти политики обновляются.
- Вы можете обновить параметры политики с помощью служебной программы командной gpupdate строки или путем выхода из системы и последующего входа на компьютер. Для достижения наилучших результатов запустите gpupdate , а затем выйдите из и снова войдите на компьютер. Как правило, параметры безопасности обновляются каждые 90 минут на рабочей станции или сервере и каждые 5 минут на контроллере домена. Параметры также обновляются каждые 16 часов, вне зависимости от наличия изменений. Эти параметры настраиваются, поэтому интервалы обновления могут быть разными в каждом домене.
- Проверьте, какие политики применяются. Проверьте политики уровня домена на наличие параметров Без переопределения .
- Политики ограниченного использования программного обеспечения, указанные в домене с помощью групповая политика переопределяют все политики, настроенные локально. Используйте Gpresult программу командной строки, чтобы определить, каков чистый эффект политики. Если политики не вдействуют, это может означать, что есть политика из домена, переопределяющая локальный параметр.
- Если параметры политики SRP и AppLocker находятся в одном объекте групповой политики, параметры AppLocker имеют приоритет в Windows 7, Windows Server 2008 R2 и более поздних версиях. Рекомендуется поместить параметры политики SRP и AppLocker в разные объекты групповой политики.
После добавления правила через SRP вы не сможете войти на компьютер.
Вызвать: При запуске компьютер получает доступ ко многим программам и файлам. Возможно, вы непреднамеренно присвоили одной из этих программ или файлов значение Запрещено. Поскольку компьютер не может получить доступ к программе или файлу, он не может запуститься должным образом.
Решение: Запустите компьютер в безопасном режиме, войдите в систему как локальный администратор, а затем измените политики ограничений программного обеспечения, чтобы разрешить запуск программы или файла.
Новый параметр политики не применяется к определенному расширению имени файла
Вызвать: Расширение имени файла отсутствует в списке поддерживаемых типов файлов.
Решение: Добавьте расширение имени файла в список типов файлов, поддерживаемых SRP.
Политики ограниченного использования программного обеспечения решают проблему регулирования неизвестного или недоверенного кода. Политики ограниченного использования программ — это параметры безопасности для идентификации программного обеспечения и управления его возможностью запуска на локальном компьютере, на сайте, в домене или подразделении. Эти параметры можно реализовать с помощью объекта групповой политики.
Правило по умолчанию не ограничивается должным образом
Вызвать: Правила, применяемые в определенной последовательности, могут привести к тому, что определенные правила переопределяют правила по умолчанию. SRP применяет правила в следующей последовательности (от наиболее специфичных к наиболее общим):
- Правила хэширования
- Правила для сертификатов
- Правила для путей
- Правила зоны Интернета
- Правила по умолчанию
Решение: Оцените правила, ограничивающие приложение, и при необходимости удалите все правила, кроме правила по умолчанию.
Не удается обнаружить, какие ограничения применяются
Вызвать: Нет очевидных причин для непредвиденного поведения. Обновление объекта групповой политики не решило проблему; необходимо провести дальнейшее исследование.
Решения
- Изучите журнал системных событий с фильтрацией по источнику «Политика ограниченного использования программного обеспечения». В записях явно указывается, какое правило реализуется для каждого приложения.
- Включите расширенное ведение журнала.
- Дополнительные сведения о политиках ограниченного использования программного обеспечения см. в разделе Определение списка Allow-Deny и инвентаризации приложений для политик ограниченного использования программного обеспечения .
Источник: learn.microsoft.com