Существует несколько дополнительных опций настройки применения политик ограничения программного обеспечения. Прежде всего, это возможность применения политик к библиотекам программ (DLL Checking). В обычной практике применение такой проверки не имеет смысла, поскольку приводит к существенной деградации производительности компьютера1, а эффект может быть наложен ограничениями только на собственно исполняемые файлы. Использование данной возможности оправдано только в тех случаях, когда администраторам необходимо осуществлять проверку целостности библиотек программ.

Опция Для всех пользователей, кроме администраторов позволяет не применять политики ограничения для администраторов локальных компьютеров. Необходимость ее использования определяется конкретной ситуацией.

Опция разрешения всем пользователям включать сертификаты в список доверенных, хотя и установлена по умолчанию, является не лучшим выбором. Предпочтительнее при работе в составе управляемой сети передать эти функции администраторам того или иного уровня.

Опция Назначенные типы файлов позволяет регулировать перечень расширений имен файлов, для которых будут применяться политики ограничения. Обычно этот список включает наиболее распространенные типы файлов, которые могут быть использованы для запуска программного кода.

Варианты политик ограниченного использования | Самоучитель системного администратора | Когда ограничения не действуют


Самоучитель системного администратора



Новости за месяц

  • Май
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс