Как включить параметр «только повысить исполняемые файлы, которые подписаны и проверены»

534
pushkin

У меня Windows 10 Home, и я хочу убедиться, что неподписанные исполняемые файлы не запускаются (или, по крайней мере, я получаю всплывающее окно, чтобы убедиться, что я хочу их запустить).

Я нашел эту страницу, но пока не могу понять, как это сделать.

Это дает мне место для настройки:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Но это не абсолютный путь. Откуда я иду по этому пути? Возможно, это доступно только для установки Windows 10 Pro? Это уже включено?

Мои настройки UAC установлены на максимум (см. Рисунок здесь ). Этого достаточно?

0

1 ответ на вопрос

1
Ramhound

Этого достаточно?

Это абсолютно недостаточно. Параметр по умолчанию для этой конкретной групповой политики установлен как отключенный, изменяя параметры контроля учетных записей, не активируя данную политику.

Возможно, это доступно только для установки Windows 10 Pro? Это уже включено?

Вы можете редактировать групповую политику только через редактор групповой политики в Windows 10 Professional и / или Windows Server. Можно вручную добавить редактор групповой политики (gpedit) в Windows 10 Home .

Групповая политика, которую вы хотите включить, такова: User Account Control: Only elevate executables that are signed and validatedпо умолчанию она отключена.

Конечно, самый простой подход требует только редактирования следующего раздела реестра.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ValidateAdminCodeSignatures 

Вам нужно будет установить значение Отключено со значением 0 на Включено 1 .

источники

Я не вижу доказательств в документации, что эта групповая политика ограничивается только выпусками Windows с групповой политикой. Однако, если это так, то решением вашей проблемы является обновление до соответствующей версии Windows. Я оставляю это как комментарий, так как «обновление до соответствующей версии Windows» не является приемлемым ответом на любой вопрос (по моему мнению). Ramhound 6 лет назад 0
Brilliant. Я думаю, что я просто настрою реестр напрямую. Спасибо! pushkin 6 лет назад 0
Кстати, если я создаю приложение (`.exe`) и запускаю его, помешает ли этот параметр? Я подозреваю, что так и будет. Во-вторых, если это произойдет, помешает ли это, если я создам скрипт, который запускает `.exe` программно? pushkin 6 лет назад 0
@pushkin - Вы должны прочитать, что делает политика. Ваш вопрос не связан с вопросом, который вы задали. ** Комментарии не предназначены для того, чтобы задавать дополнительные вопросы. ** * Если вам интересно, сработает ли ваше приложение, внесите изменения и протестируйте его самостоятельно. * Ramhound 6 лет назад 0