Дмитрий Максимов (dmitry_maximov) wrote,
Дмитрий Максимов
dmitry_maximov

Categories:

Onedrive versus SRP

Проблема: через некоторое время после входа нового пользователя появляется стандартное сообщение SRP (Эта программа заблокирована системным администратором) относительно файла FileSyncConfig.exe.

Это сообщение появляется потому, что Майкрософт устанавливает и пытается выполнить исполняемые файлы приложения Onedrive в каталог пользователя (%APPDATA%), что входит в противоречие с любой более-менее вменяемой политикой безопасности.

На мой взгляд, это ошибка со стороны Microsoft.

Как это работает: в профиле нового пользователя есть ключ HKСU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OneDriveSetup = C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup

Как он там оказался: при создании профиля путем копирования из C:\Users\Default.

Как этого избежать: Тут есть два варианта

1. при помощи DISM смонтировать установочный образ, загрузить в regedit файл C:\Users\Default\NTUSER.DAT, удалить ключ, выгрузить файл и размонтировать образ.

2. отредактировать файл SetupComplete.cmd, добавив строки

rem Remove OneDrive Setup
reg load HKEY_USERS\#Default "C:\Users\Default\NTUSER.DAT"
reg delete HKEY_USERS\#Default\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v OneDriveSetup /f
reg unload HKEY_USERS\#Default
Tags: работа
Subscribe
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments