Назад | Перейти на главную страницу

Разрешение запуска приложения «Неизвестный издатель» из IE

У нас есть сторонняя система, использующая приложение XBAP, которое запускается из Internet Explorer. Чаще всего при запуске отображается предупреждение «Неизвестный издатель»:

Чтобы даже запустить приложение и зайти так далеко, оно должно быть частью «Надежных сайтов» IE. Однако даже с Launching applications and unsafe files установлен в Enabled, пользователям по-прежнему предлагается:

Кто-нибудь знает, какой параметр нужно настроить, чтобы это приглашение не появлялось, и, что более важно, какие разделы реестра или параметр групповой политики нам нужно изменить, чтобы мы могли распространить это среди всех пользователей?

Вам необходимо внести в белый список конкретные Class ID апплета в групповой политике. Ты определенно не надо хотите внести в белый список все апплеты "Неизвестного издателя".

Найдите идентификатор класса

Вы можете найти Class ID открыв диалоговое окно «Управление надстройками» в Internet Explorer. Class ID по умолчанию является скрытым столбцом, его можно включить, щелкнув правой кнопкой мыши заголовок столбца и выбрав столбец идентификатора класса для отображения:

Настроить групповую политику

Вооруженный Class ID GUID, следующее расположение в групповой политике управляет обработкой надстроек IE в соответствии с их Class ID:

Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management

Здесь вы можете создать массив Class IDsи укажите Value установка следующего:

  • Значение = 0. Надстройка отключена, и ваши сотрудники не могут ее изменить.
  • Значение = 1. Надстройка включена, и ваши сотрудники не могут ее изменить.
  • Значение = 2. Надстройка включена, и ваши сотрудники могут ее изменить.

Используя Values, вы можете добавить надстройки в белый или черный список, а также предоставить пользователям гибкость для самостоятельного управления. Если по какой-то причине две надстройки конфликтуют, вам может потребоваться указать value из 2 чтобы пользователи могли управлять собой.

Ссылка: TechNet