我们无法验证是谁创建了此文件

3

我收到了这个警告

我们无法验证是谁创建了此文件

我有一个exe文件，我需要在启动时使用GPO运行。

我发现了如何排除整个服务器文件所在的位置排除文件类型（.exe）来自支票。 UAC已经设置为不通知。

我只是想从检查中排除这个单个文件而不是整个服务器或所有EXE。任何想法如何做到这一点？

windows security group-policy

— Sonamor
source

你究竟是什么问题？如果您想信任此文件，则需要取消阻止它，进入文件属性才能执行此操作。

— Ramhound

我处于商业环境中，这是不可能的，无论哪种方式，它都已被解锁。

— Sonamor

如果您无法执行此操作，则必须让管理员信任该文件，因为它当前不受信任，因此您获得安全警告的原因。如果您是管理员，或者无权进行更改，则您将无法解决导致此警告的安全性未命中配置。

— Ramhound

0

我创建了一个脚本，我在其中执行以下操作

添加一个注册表项，将特定服务器添加到受信任区域启动软件删除注册表项

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\*domainName*\servername" /v * /t REG_DWORD /d 1
sleep 2
pushd \\servername.domain.name\netlogon\software
& .\Software.exe
popd
sleep 2
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings\ZoneMap\Domains\domainName" /f

— Sonamor
source

@Ramhound感谢您的反馈。

— Sonamor

-2

网上有很多选项描述如何解决问题。这是链接所以希望你能找到你需要我朋友的东西。

Windows：禁用“发布者无法验证”消息

选项1 - 组策略编辑器

按住Windows键，然后按“R”以显示“运行”对话框。
输入“gpedit.msc”，然后选择“确定”。转到“用户配置”＆gt; 管理模板“＆gt; “Windows组件”＆gt; “附件经理”。
- 打开“适度风险文件类型的包含列表” 设置。将策略设置为“已启用”，然后添加“* .exe;”或其他您用于“指定高风险”的文件扩展名扩展“框。

选项2 - 注册表调整

按住Windows键，然后按“R”以显示“运行”对话框。
输入“regedit”，然后选择“确定”。
导航到以下内容：HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Associations
在“LowRiskFileTypes”的右侧查找条目。如果它不存在，您将需要创建它。为此，右键单击“FileSystem”并选择“New”＆gt; “字符串值”。为该值指定“LowRiskFileTypes”。
完成后按“Enter”键。
右键单击“LowRiskFileTypes”条目，然后单击“修改”。
通过包含文件扩展名来修改值，周期用分号分隔.bat; .exe将添加批处理文件和可执行文件。

这将禁止将来为该文件类型显示“Publisher Not Not Be Verified”消息。

— r0ca
source

我不想为所有exe文件执行此操作。

— Sonamor