对Windows XP“RestrictRun”策略进行故障诊断

我在用户帐户被限制为仅运行某些程序(根据文件名),通过Windows XP RestrictRun策略机制的站点。 我意识到这在很大程度上是无用的安全机制,但它是什么。

偶尔我们会遇到这样一种情况:用户帐户下的某些内容会触发常见的错误消息:“由于此计算机上的限制,此操作已被取消”,但在不受限制的帐户下运行相同的程序不会给出洞察什么scheme试图启动。

为了解决这种types的情况,有没有办法让Windowslogging用户的RestrictRun策略阻止的程序名,或者在显示上述错误信息时显示阻止的程序名?

使用进程监视器来查找哪些线程/进程与正在解决的exe相关。 一旦您知道运行给定应用程序需要其他什么EXE,则可以更轻松地解除其阻止。