Опции политики ограниченного использования программ
Доверенные издатели
Опции диалогового окна Свойства: Доверенные издатели (Trusted Publishers), изображенного на Рисунке 4, позволяют Вам конфигурировать параметры, относящиеся к элементам управления ActiveX® и другому подписанному содержимому.
Рисунок 4 – Настройка параметров Доверенные издатели (Trusted Publishers)
В Таблице 3 перечислены опции диалогового окна Свойства: Доверенные издатели (Trusted Publishers), относящиеся к элементам управления ActiveX и другому подписанному содержимому.
Таблица 3 – Доверенные издатели (Trusted Publishers) – задачи и параметры.
| Задача | Необходимое значение параметра |
|---|---|
| Необходимо разрешить только администраторам домена принимать решения относительно подписанного активного содержимого | Администраторам предприятия (Enterprise Administrators) |
| Необходимо разрешить только администраторам компьютера принимать решения относительно подписанного активного содержимого | Администраторам локального компьютера (Local computer Administrators) |
| Необходимо разрешить любому пользователю принимать решения относительно подписанного активного содержимого | Обычным пользователям (End Users) |
| Необходимо удостовериться, что сертификат, используемый доверенным издателем, не был отозван. | Самого издателя (Publisher) |
| Удостовериться, что сертификат, используемый организацией, которая проставила дату активного содержимого, не был отозван. | Штамп времени (Timestamp) |
Область действия политик ограниченного использования программ
Действие политик ограниченного использования программ не распространяется на:
- Драйверы и прочие приложения уровня ядра.
- Любые программы, запущенные учетной записью SYSTEM.
- Макросы внутри документов Microsoft Office 2000 или Office XP.
- Программы, написанные для общей многоязыковой библиотеки времени выполнения (Common Language Runtime) – эти программы используют политику безопасности доступа кода (Code Access Security Policy).