para permitir que usuários de terminais executem apenas determinados arquivos EXE, eu habilitei Execute somente aplicativos Windows especificados e preencha a lista de desbloqueio com esses aplicativos. Para evitar o bloqueio eu adicionei gpedit.msc e cmd.exe para whitelist BIG erro, agora não tem acesso a gpedit.msc nem mesmo de cmd.
Obrigado antecipadamente.
Jc.
Nota. Eu pesquisei este problema e uma das soluções possíveis é RD / s / Q em cmd mas é uma solução Win7, isso funcionará no Win10.
Você pode simplesmente copiar, c: \ Windows \ System32 \ cmd.exe para, por exemplo, c: \ temp \ renomeá-lo para o mesmo aplicativo de nome que você permite executar. Por exemplo, você permite notepad.exe, em seguida, renomeie-o para notepad.exe. Depois de renomear, execute o novo nome de cmd.exe como administrador. Depois de abrir o MMC.exe, você pode reabrir o seu gpedit.msc e desabilitar o "Bloqueado para fora do Editor de Diretiva de Grupo"
Tags windows-10 gpedit