"应用程序试图执行安全策略不允许的操作"错误的解决办法

"应用程序试图执行安全策略不允许的操作"错误的解决办法

 

应用环境:

1.域模式

2.用户权限users组权限

 

软件不能运行的原因已经 出在两个地方 :

     1. 域用户没有创建全局对象的权限来运行程序 . 解决办法如下 :

     ①开始 --> 程序 --> 管理工具 -> 本地安全策略

     ②打开“本地策略”，然后单击“用户权限分配”

     ③在右窗格中，双击“创建全局对象”

     ④在“本地安全策略设置”对话框中，单击“添加”。

     ⑤在“选择用户或组”对话框中，单击您想添加 "domian users" 组，单击“添加”，然后单击“确定”。

    2. 程序需要访问注册表 . 下边是它需要访问的具体注册表分支

     HKLM/Software/Microsoft/Windows NT/CurrentVersion/Image File Execution Options

           HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Installer

           HKLM/SOFTWARE/Classes/Installer/Assemblies

           HKCU/Software/Microsoft/Installer/Assemblies

           HKCU/Software/Classes

     需要将以上注册表分支给予 "domain users" 组完全控制的权限 .

 

后继问题:

    1.用户给了创建全局对象的权限和修改注册表的权限后,是否会造成用户权限的扩大

        进过测试,用户有修复已安装软件的选线,但是不能够安装和卸载软件.

    2.是否会带来安全隐患

        应该不是大问题.