Localizando uma política de restrição de software criada pelo Windows 7 no Windows 10

Question

Em um computador originalmente configurado com o Windows 7, criei uma conta de usuário limitada para meu filho e permiti que apenas alguns programas fossem executados.

Este computador agora foi atualizado para o Windows 10 (atualmente Build 14393.187) e eu quero adicionar outro programa. No entanto, após a instalação, o programa não pode ser executado.

O visualizador de eventos tem um evento com o ID 882: Access to C:\Program Files (x86)\{program.exe} has been restricted by your Administrator by policy rule {b8da5363-dd99-4a61-88e0-fda6064fa530}.

Como encontro esta política para alterá-la ou excluí-la? A interface do usuário para contas filho / limitadas do Windows 7 não está mais disponível e não consigo encontrar nada em Software Restriction Policies para esse usuário específico.

Eu também tentei pesquisar o registro com o GUID da política, mas sem sucesso. Eu tinha esquecido de carregar o hive do usuário, agora o GUID aparece em HKU/Software/Policies/Windows/Safer .

    

Answer 1

Os valores do Registro de Política podem ser definidos por meio de arquivos POL ou diretamente. Se eles forem configurados por meio de arquivos POL, os valores do Registro poderão voltar se você os excluir, mas não o POL original.

Navegue para C:\Windows\System32\GroupPolicyUsers (uma pasta oculta). Procure uma pasta chamada SID do usuário de destino. Se você não conhece o SID, procure-o com wmic useraccount get name, sid em um prompt de comando. Se a subpasta com nome SID estiver presente, exclua-a. Isso destrói as configurações de política por usuário. Se não houver essa pasta, não há problema.

Em seguida, exclua a ramificação safer da seção do usuário de destino. (Se você quiser obter algo mais tarde, exporte-o primeiro.) Após a reinicialização, esse usuário não estará mais sujeito a nenhuma Política de Restrição de Software por usuário.