Distribuisci Controllo delle applicazioni per le aziende

Distribuisci Controllo app per le aziende

Questa impostazione dei criteri consente di distribuire un criterio di integrità del codice in un computer per controllare gli elementi autorizzati all'esecuzione in tale computer.

Se si distribuisce un criterio di integrità del codice, Windows limiterà gli elementi eseguibili sia in modalità kernel che in Windows Desktop in base ai criteri. Per abilitare questo criterio, è necessario riavviare il computer.

Il percorso del file deve essere un percorso UNC ( ad esempio, \\NomeServer\NomeCondivisione\SIPolicy.p7b) o un percorso valido localmente (ad esempio, C:\NomeCartella\SIPolicy.p7b). L'account computer locale (LOCAL SYSTEM) deve disporre dell'autorizzazione di accesso al file dei criteri.

Se si usa un criterio firmato e protetto, la disabilitazione di questa impostazione dei criteri non rimuove la funzionalità dal computer. In alternativa, è necessario:

1) aggiornare prima il criterio a un criterio non protetto e quindi disabilitare l'impostazione oppure
2) disabilitare l'impostazione e quindi rimuovere i criteri da ogni computer, con un utente fisicamente presente.