?

Log in

No account? Create an account
 

Onedrive versus SRP - Дмитрий Максимов

About Onedrive versus SRP

Previous Entry Onedrive versus SRP 29 сент, 2015 @ 18:40 Next Entry
Проблема: через некоторое время после входа нового пользователя появляется стандартное сообщение SRP (Эта программа заблокирована системным администратором) относительно файла FileSyncConfig.exe.

Это сообщение появляется потому, что Майкрософт устанавливает и пытается выполнить исполняемые файлы приложения Onedrive в каталог пользователя (%APPDATA%), что входит в противоречие с любой более-менее вменяемой политикой безопасности.

На мой взгляд, это ошибка со стороны Microsoft.

Как это работает: в профиле нового пользователя есть ключ HKСU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OneDriveSetup = C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup

Как он там оказался: при создании профиля путем копирования из C:\Users\Default.

Как этого избежать: Тут есть два варианта

1. при помощи DISM смонтировать установочный образ, загрузить в regedit файл C:\Users\Default\NTUSER.DAT, удалить ключ, выгрузить файл и размонтировать образ.

2. отредактировать файл SetupComplete.cmd, добавив строки

rem Remove OneDrive Setup
reg load HKEY_USERS\#Default "C:\Users\Default\NTUSER.DAT"
reg delete HKEY_USERS\#Default\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v OneDriveSetup /f
reg unload HKEY_USERS\#Default
Оставить комментарий
Top of Page Разработано LiveJournal.com