Порядок применения политик ограниченного использования программ имеет некоторые особенности. При наличии явных противоречий между правилами двух наследуемых политик (одна политика запрещает запуск данной программы, а другая - разрешает) используется типовая последовательность применения настроек. Однако политики ограниченного использования программ могут содержать различные правила: например, одно разрешает запуск всех программ для данной папки, а другое - запрещает загрузку определенных типов файлов. В этих случаях правила применяются в соответствии с их старшинством.

Во-первых, "старшинство" требований устанавливается в зависимости от типа правил (причем правило, написанное в первой строке, превалирует над правилом второй строки и т. д.):

хэш-правило;

правило на основе сертификата;

правило "пути";

правило на основе зоны Интернета;

правило по умолчанию.

Во-вторых, правила пути могут описывать требования к различным папкам, в которых находится исполняемый файл программы. В этом случае превалирует то правило, которое относится к наиболее конкретному указанию пути. Далее приведены примеры правил ограничений, расположенные от наиболее конкретного к наиболее общему:

С:\Мои документы\Отчеты\Отчет за май^^

С:\Мои документы\Отчеты\*^ос;

*.doc;

С:\Мои документы\Отчеты\;

С:\Мои документы\.

Примечание При отличающихся значениях необходимости применения политики ограниченного использования программ к административным учетным записям в политиках компьютера и пользователя применяется значение, определенное политикой компьютера.

Когда ограничения не действуют | Самоучитель системного администратора | Некоторые рекомендации применения политик ограниченного использования программ


Самоучитель системного администратора



Новости за месяц

  • Август
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31