İş için Uygulama Denetimini Dağıtın

İş İçin Uygulama Denetimi Dağıt

Bu ilke ayarı, makinede çalışmasına izin verilenleri kontrol etmek için bir makineye Kod Bütünlüğü İlkesi dağıtmanıza izin sağlar.

Bir Kod Bütünlüğü İlkesi dağıtmazsanız Windows, hem çekirdek modunda hem de Windows Masaüstü'ne çalıştırılacakları ilkeye göre kısıtlar. Bu ilkeyi etkinleştirmek için makinenin yeniden başlatılması gerekiyor.

Dosya yolu bir UNC yolu (örneğin, \\ServerName\ShareName\SIPolicy.p7b) veya yerel olarak geçerli bir yol (örneğin, C:\FolderName\SIPolicy.p7b) olmalıdır. Yerel makine hesabının (LOCAL SYSTEM) ilke dosyasına erişim izni olmalıdır.

İmzalı ve korumalı bir ilke kullanıyorsanız, bu ilke ayarını devre dışı bırakma özelliği bilgisayarınızdan kaldırmaz. Bunun yerine, şu iki işlemi de yapabilirsiniz:

1) önce ilkeyi korumalı olmayan bir ilkeye güncelleştirin ve ardından ayarı devre dışı bırakın veya
2) ayarı devre dışı bırakın ve sonra fiziksel olarak var olan bir kullanıcıyla ilkeyi her bilgisayarda kaldırın.