Установка - Политики ограниченного использования программ

[Artyom_Smirnov@vk]

Здравствуйте, требуется запретить установку программ из определённой интернет зоны. Именно политикой ограниченного использования программ и именно дополнительным правилом для зоны Интернета. Пробовал указывать зону "Интернет" с указанием уровня безопасности "Не разрешено" и установить скачанный MSI файл, файл успешно устанавливается, не смотря на политику. Подскажите пожалуйста, что я делаю ни так?



ОС: Windows XP SP3

[Petya V4sechkin]

Artyom_Smirnov@vk, по

инструкции

делаете?



Проверьте, не задан ли параметр SaveZoneInformation в разделе реестра

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

или LowRiskFileTypes в ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations

[Artyom_Smirnov@vk]

Petya V4sechkin, да, по инструкции, но вероятно я всё же в чём-то ошибаюсь, если не работает, причём правила ограничений для сертификатов, путей и хешей работают отлично. Указанные вами ключи реестра отсутствуют. Все операции производятся на чистой windows в virtualbox

[Petya V4sechkin]

Artyom_Smirnov@vk, если зайти в свойства MSI-файла, там есть кнопка Разблокировать?

[Artyom_Smirnov@vk]

Petya V4sechkin, да, есть

[Petya V4sechkin]

Цитата Artyom_Smirnov@vk:



да, по инструкции



С учётом примечаний?


Цитата:



Правила для зоны распространяются только на типы файлов, содержащиеся в списке Назначенные типы файлов.Чтобы политики ограниченного использования программ вступили в силу, пользователи должны выйти из системы и войти в нее снова для обновления параметров политики.

[Artyom_Smirnov@vk]

Petya V4sechkin, Список назначенных файлов не претерпевал изменений, содержит MSI, из системы выходил, перезагружал, gpupdate в консоли запускал