Wdrażanie kontroli aplikacji dla firm

Wdróż kontrolę aplikacji dla firm

To ustawienie zasad umożliwia wdrożenie zasad integralności kodu na komputerze w celu kontrolowania, co można uruchamiać na tej maszynie.

Jeśli wdrożysz zasady integralności kodu, system Windows ograniczy działanie w trybie jądra i na pulpicie systemu Windows na podstawie tych zasad. Aby włączyć te zasady, należy ponownie uruchomić komputer.

Ścieżka pliku musi być ścieżką UNC (na przykład \\ServerName\ShareName\SIPolicy.p7b) lub ścieżką prawidłową lokalnie (na przykład C:\FolderName\SIPolicy.p7b). Konto komputera lokalnego (SYSTEM LOKALNY) musi mieć uprawnienia dostępu do pliku zasad.

W przypadku korzystania z podpisanych i chronionych zasad wyłączenie tego ustawienia zasad nie spowoduje usunięcia tej funkcji z komputera. Zamiast tego musisz:

1) Najpierw zaktualizuj zasady do niechronionych zasad, a następnie wyłącz to ustawienie lub
2) wyłącz to ustawienie, a następnie usuń zasady z każdego komputera, gdy użytkownik jest fizycznie obecny.