За что отвечают эти правила?
 

Опишите, пожалуйста, за что отвечают эти правила?

united, А справка в том же окне не рулит? ;)

Именно по этим правилам нет. Иначе я не спрашивал бы

united, запрещают доступ к системной директории, файлам из system32 и programFiles. То есть, у вас программа есть, но вы не можете ее запустить по сображениям безопасности. Там же рядом есть пункт, отвечающий за то, к кому применяются эти правила -ко всем или ко всем, кроме локальных администраторов

Я просто не знаю эти пункты пренадлежат. Когда я создаю правило, я знаю, что это за правило, а за что именно эти 4 правила отвечают не вычеслю.

united, Теперь-то знаете? :). Кстати, советую их применять, если на контролируемой машине часто работают гости - меньше доступ-меньше вероятность что-то испортить

Знаю, что эти правила за что-то отвечают, а за что именно для меня загадка.
Это мне известно давно, поэтому и уточняю, чтобы закрыть доступ и к этим файлам, а что это? Может покажете мне что это? Что? Все файлы из system32 и programFiles?

Вот это мне ни о чём не говорит, их же много, а за какие именно, судя по скрину, там 4 правила, значит можно установить запрет для 4х программ, или как они правильно называются

:biggrin:
А вот и не угадали... Там в конце пути есть *.exe? Есть. Это шаблон. То есть все исполняемые файлы программ будут блокированы для пользователя, но не для администратора (это вам решать) и тем более, для системы (а вот тут ничего не поделаешь). К слову, ввел пользователь в меню запуска cmd, а ему - "Access Denied" :). Так же он не сможет входить в папку Program Files. Соответственно, и запустить/установить/удалить тоже не сможет.

Попробовал закрыть доступ второго правила, закрыл и для себя, хорошо, что знаю, что такое Б. режим, а так бы не вышел. Вижу, что знаете, а вот расжевать не хотите. Вот почему у меня получилось, что закрыл 2-е правило, для пользователя, а для меня Администратора тоже закрылся вход в сис-му.

поясню картинкой...

Именно так и сделал и перезагрузил "машину"

united, ну и странно... Ок, проверю на виртуалке и отпишусь

А зачем на вертуалке? У меня один комп. Конечно, интересно будет. Но дело в том, что и на одной машине можно делать бизнес: Подпускать людей, но ограничивать доступ. Но меня всё-таки интересуют оставшиеся правила. За что они отвечают

а затем, что я сам себя ограничил, теперь не могу вернуть привилегии обратно :(

в Б. режим заходишь и делаешь всё в обратном порядке.

united, так для этого и есть виртуалка - переписал файл дискового образа - и как будто ничего не делал :). Машина времени, однако :biggrin:

И то что я написал выше тоже помогает. Но я так и не получил ответ. О виртуалке слышал, но кто бы показал это.
помоему я больше помог, чем мне помогли

а какой ответ вы хотите получить? Поставьте программу в папку, например, PROGRAMMA, верхний из четырех путей переделайте на этот путь, разрешите блокировку. Ну, и посмотрите, как ваш юзер сможет использовать программу из этой папки :)

Я это смогу сделать, но я просто хотел узнать, за что отвечают правила, в итоге я получил ответы, которые мне уже известны и методов тыка сам попробовал как это работает и в итоге ты dmitryst, включил ограничения и говоришь

А я почему-то вернул, хотя у меня нет пока обязаностей таких, но в будущим всё пригодится.
И скрин меня не интересовал, потому что я это давно знаю.

Похоже, что заранее никто не учится, а делает всё методом тыка, но пока этом метод испытаешь, можно пол дня потерять

Поэтому я заранее узнаю, о некоторых ограничениях