Я нахожусь на сайте, где учетные записи пользователей могут запускать только определенные программы (в соответствии с именем файла) через Windows XP RestrictRun политический механизм. Я понимаю, что это бесполезно как механизм безопасности, но так оно и есть.
Иногда мы сталкиваемся с ситуацией, когда что-то под учетной записью пользователя вызывает обычное сообщение об ошибке: «Эта операция была отменена из-за ограничений, действующих на этом компьютере», но запуск той же программы под учетной записью без ограничений не дает понимание того, какую программу пытались запустить.
В интересах устранения неполадок в этом типе сценария существует ли способ заставить Windows регистрировать имена программ, заблокированных пользователем. RestrictRun policy, или отображать имя заблокированной программы при отображении вышеуказанного сообщения об ошибке?
Использовать Монитор процесса чтобы узнать, какие потоки / процессы связаны с исполняемым файлом, который вы устраняете. Как только вы узнаете, какие еще EXE требуются для запуска данного приложения, вам будет проще его разблокировать.