Gruppenrichtlinien - Hinweisinformation unterdrücken

[inter2k3]

Grüsse,
ich habe in den Gruppenrichtlinien zwei Programme festgelegt, die nicht ausgeführt werden dürfen ("angegebene Windows-Anwendungen nicht ausführen").
Dabei handelt es sich um avnotify.exe und ipmgui.exe von Avira Antivir.

Nun ist es aber so, dass Windows diese Programme natürlich nicht mehr ausführt, mir dafür aber ein Hinweisfenster zeigt mit "Der Vorgang wurde aufgrund von Einschränkungen die für Ihren Computer gelten abgebrochen, wenden Sie sich an Ihren Systemadministrator."

Ist es möglich, diesen Hinweis zu unterdrücken? Leider hab ich dazu keine Informationen gefunden.

TIA und Grüsse,
inter2k3

 

[Towelie]

Das leider nicht direkt, aber wenn du Win 7 Ultimate/Enterprise hast kannst du den "AppLocker" für die ipmgui verwenden (notify lass ruhig in zusätzliche regeln, ipmgui dort löschen). Ansonsten gibt es hier massig Infos: https://www.computerbase.de/forum/t...en-meldung-deaktiveren.1058948/#post-12027567 (Per FW deaktivieren, Diverse Tools, Anleitung mit Berechtigungen, ....)

 

[Logofimm]

Hallo,
bin neu hier, entschulkdigt wenn ich hier mit meinem Anliegen nicht exakt richtig bin. Ich hab auf Empfehlung hin mit der gpedit.msc nach Anleitung zwei Blockregeln gesetzt, nämlich avnotify.exe und ipmgui.exe. Seit ich das getan hab, kann ich keine einizige Anwendung mehr ausführen. Auch kann ich das nicht auf den selben Weg rückgängig machen, da bei jedem Ausführen irgendeiner Datei kommt: Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen....

Hilfe! ^^ Thx!

 

[frogger9]

als Administrator im abgesicherten Modus anmelden und dann dort Gpedit ausführen.

 

[Logofimm]

Wie starte ich in Win7 den abgesicherten Modus? F5, F8, F12 geht alles nicht. Kommt nirgends die Auswahl

 

[frogger9]

per F8 bevor das Windows Logo kommt.
http://windows.microsoft.com/de-de/windows-vista/Start-your-computer-in-safe-mode

 

[Logofimm]

da kommt bei mir nur die Auswahl des boot device... andere Idee?

Ergänzung (9. Juni 2012)

habs danke! zu früh gedrückt

Ergänzung (9. Juni 2012)

ohje... dort kann ich genauso wenig irgendetwas öffnen... selbe Meldung. Auch in der Verwaltung lässt sich zum Beispiel "Lokale Sicherheitsrichtlinien" nicht öffnen.

 

[Towelie]

Wobei ich mich frag wie du das geschafft hast? Ich mein man muss ja extra eine der Regeln wie im Anhang erstellt haben. Habs aber grad mal getestet - also nur im AppLocker kann ich diese noch wieder löschen.

 

[Logofimm]

Hatte folgende Anleitung:
Type gpedit.msc and click OK.
Navigate through User Configuration > Administrative Templates > System.
Double click "Don't run specified Windows applications".
Enable it and click show.
Add "avnotify.exe" and "ipmgui.exe".
Click OK on all open windows.

 

[frogger9]

was er da gemacht hat, weiss ich auch nicht genau.

Im Zweifelsfall hilft nur die Systemwiederherstellung von der Windows DVD oder eine Notfall-CD.
http://www.computerbild.de/artikel/...lfe-Die-COMPUTER-BILD-Notfall-CD-3211486.html

 

[Towelie]

Hast du denn überhaupt ein englisches Windows und bist sicher den richtigen Eintrag aktiviert zu haben? Ich hab das getestet und funktioniert soweit - bis auf dass man wie bei den Richtlinien für Softwareeinschränkung eine nervige Warnung kriegt.

Wahrscheinlich hast du "Nur zugelassene Windows Anwendungen ausführen" aktiviert? Beste Möglichkeit das herauszufinden: Die Einstellung blockt nur Dateien - die vom "Explorer-Prozess" gestartet werden. Dienste usw. blockt es nicht!

Ev. Probierst du noch: STRG+ALT+ENTF - Taskmanager - den "Explorer" Prozess beenden (falls der überhaupt geladen wird) und dann dort Datei\Ausführen - gpedit.msc.

Eine andere Möglichkeit wäre vl. auch noch beim booten die "letzte gute konfig laden"?

 

[a_s]

Hallo zusammen,
wie ich sehe ist das Thema schon etwas älter, aber ich habe seit gestern das gleiche Problem.
Auch ich habe in den Gruppenrichtlinien zwei Programme festgelegt, die nicht ausgeführt werden dürfen ("angegebene Windows-Anwendungen nicht ausführen"). Dabei handelt es sich um avnotify.exe und ipmgui.exe von Avira Antivir.
Seitdem habe ich das Problem, dass ich nichts mehr starten kann ???

Bei allen Anwendungen, Programmen, etc. die ich starten will kommt die Meldung: "Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen. Wenden Sie sich an den Systemadministrator"

Ich habe im abgesichertem Modus, den versteckten Systemadministrator aktiviert und im abgesichertem Modus mit Eingabemodus gestartet, kann dort regedit starten , aber nur regedit. GPedit komm sogar hier mit der Meldung : "Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen. Wenden Sie sich an den Systemadministrator" obwohl ich der richtige (versteckte) Administrator bin :-(

Hat jmd. noch eine Idee, oder konnte das o.g. Problem gelöst werden?

 

[Randy89]

Die letzten Windows Updates scheinen irgendwas an der Gruppenrichtlinie verändert zu haben:

Vulnerability in Group Policy Preferences Could Allow Elevation of Privilege(KB2962486)
Betroffene Software: Windows (Vista, 7, 8, 8.1, RT, RT 8.1), Server (2008, 2012)

https://www.computerbase.de/news/betriebssysteme/microsoft-patchday-monat-1-nach-windows-xp.44949/

Würde es mal mit einer Systemwiederherstellung versuchen und dann das KB2962486 probehalber weglassen.