Устранение неполадок, связанных с политиками ограниченного использования программ
Просмотр событий:Система Тип: Предупреждение Источник: Software Restriction Policy Категория:Отсутствует Код (ID): 867 Дата: 6/6/2001 Время: 2:50:29 PM Пользователь: bob Компьютер: EXAIR-1 Описание: Доступ к C:\Program Files\Messenger\msmsgs.exe был ограничен Администратором политикой издателя программы.
Это событие заносится в журнал, когда пользователь запускает программу, запрещенную правилом для сертификата.
Просмотр событий:Система
Тип: Предупреждение
Источник: Software Restriction Policy
Категория:Отсутствует
Код (ID): 868
Дата: 6/6/2001
Время: 2:50:29 PM
Пользователь: bob
Компьютер: EXAIR-1
Описание:
Доступ к C:\Program Files\Messenger\msmsgs.exe
был ограничен Администратором правилом
политики {79d2f45e-5d93-4138-9608-dde4afc8ac64}.
Это событие заносится в журнал, когда пользователь запускает программу, запрещенную правилом для зоны Интернета или правилом для хеша.
Следующая команда выполняет запрос всех событий политики ограниченного использования программ.
EventQuery -l System -fi "ID ge 865" -fi "ID le 868" -v -fo list
Из справки к команде EventQuery Вы можете узнать о том, как сформулировать более точный запрос. Справку можно вызвать, набрав "EventQuery /?" в командной строке.