Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows Vista » Доступ - Не хватает квалификации для настройки SRP

Ответить
Настройки темы
Доступ - Не хватает квалификации для настройки SRP

Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать

Изменения
Автор: LehaMechanic
Дата: 13-02-2013
ОС: MS Windows Vista Business x32 (лицензионная).
Антивирусное ПО: MSE

SRP в организации не настроена. В принципе я могу успешно обходиться без неё. Пользователи, как недавно в очередной раз выяснилось, не могут. Прежде чем отправиться к администратору с предложениями, я бы хотел поэкспериментировать на одном (своём) ПК, подтянуть теорию и вообще посмотреть, что из этого получится и как оно будет ощущаться в повседневной работе. Именно как дополнение к антивирусу, а не замена. Потому что, похоже, SRP без антивируса также бесполезна, как и антивирус без SRP.
Первоначальную настройку сделал по мануалу
Уровень безопасности: запрещено
Дополнительные правила: по-умолчанию
Применить: ко всем файлам, ко всем пользователям.

Всё. В принципе и так работает.
Первое препятствие - MS Office Starter 2010. В остальной организации редакция офиса постарше (Professional), и с ней проблем нет, а вот несчастный Стартер при включении политики не может запуститься


Пытался мониторить через Process Monitor, что и откуда он запускает. Пути совершенно дикие, например несуществующие типа Q:\140066.rus\Office14\WINWORDC.EXE и иногда (не всегда) проскакивают бессмысленные конструкции вроде C:C:\
Понятно, что это работает какая-то виртуализация. Добавлял в исключения директории Q:\, C:\ProgramData\Microsoft\Application Virtualization Client\, а также пути к "офисным" папкам из C:\Users\User\AppData\..., но проблема осталась.

Вот что ещё надо настроить/разрешить, чтобы он завёлся?

P.S. Если где-то сделана вопиющая глупость (что возможно), просьба камнями не кидаться

Отправлено: 12:54, 13-02-2013

 

Ветеран


Сообщения: 1024
Благодарности: 263

Профиль | Отправить PM | Цитировать

Leha Ares, Using Software Restriction Policies to Protect Against Unauthorized Software

Эффективная защита от вирусов с помощью Software Restriction Policies.

-------
Он ушел.

Последний раз редактировалось prosto user, 14-02-2013 в 09:47.

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:25, 13-02-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать

prosto user, спасибо за отзыв, это я читал, но проблема уже решилась сама собой. Сегодня с утра пришёл и всё заработало. Очевидно надо было банально перезагрузиться лишний раз, хотя в статье четко указано:

Цитата:
Дальнейшие настройки и переключения режимов работы SRP перезагрузку требовать не будут.
UPD:
На моем компе работает, на соседнем (всё то же самое один-в-один) не работает. В журнале запись:
Цитата:
Доступ к \\?\C:\Windows\system32\wbem\WMIADAP.EXE был ограничен администратором политикой ограниченного использования программ.
Этот странный путь добавил в исключения, но Офис всё равно не заводится и больше никаких ошибок от SRP в журнал не записывается.

Последний раз редактировалось LehaMechanic, 14-02-2013 в 08:46.

Отправлено: 08:25, 14-02-2013 | #3


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Leha Ares:
Этот странный путь добавил в исключения, но Офис всё равно не заводится и больше никаких ошибок от SRP в журнал не записывается. »
добавьте WMIADAP.EXE по хешу - в таком случае не имеет значения где находится исполняемый файл.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:24, 14-02-2013 | #4


Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать

Не помогло. Если добавить в исключения весь диск C:\, тогда Офис может запуститься. Удалил C:\, добавил по одной все папки из корня С - не запускается, отсюда вывод: ему нужен зачем-то корень системного раздела. Пришлось задать исключение на директорию C:\ и параллельно выдать запреты на все папки в корне С, кроме ProgramFiles и Windows, которые разрешены по-умолчанию. Вроде работает, но такие костыли и грабли, что не смешно даже...
Так и осталось не понятно, почему на двух идентичных системах потребовалось выполнять настолько разные настройки.

Отправлено: 09:54, 14-02-2013 | #5


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать

Цитата Leha Ares:
Этот странный путь… »
Путь обычный: Naming Files, Paths, and Namespaces (Windows).
Это сообщение посчитали полезным следующие участники:

Отправлено: 03:30, 15-02-2013 | #6



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows Vista » Доступ - Не хватает квалификации для настройки SRP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
HDD - [решено] Не хватает питания для внешнего жёсткого диска... M_OLEG Накопители (SSD, HDD, USB Flash) 14 24-12-2013 18:54
Не хватает разъемов для кулера на материнке Junos Разгон, охлаждение и моддинг 3 22-06-2011 16:09
2008 R2 - [решено] Не хватает памяти для обработки команды burkhan77 Windows Server 2008/2008 R2 3 19-06-2011 19:54
Не хватает ресурсов для устройства ALaN_1 Непонятные проблемы с Железом 1 14-05-2010 11:35
Не хватает питания для N-Videa Kordhard Видеокарты 21 09-10-2005 23:45


« Предыдущая тема | Следующая тема »


 
Переход