"Zertifikatsregeln zur Durchsetzung von" deaktivieren

[Enno]

Hallo

kann mir mal wieder einer weiterhelfen?

das problem ist, das bestimmte programme sich weigern zu starten.

Kommt immer die Meldung:

Der Herrausgeber konnte nicht verifiziert werden. Möchten Sie die Software dennoch starten?

Wie kann ich das per GPO abstellen?

Ich habe zwar schon einiges gefunden bei google. Das hilft mir nur soweit weiter, das ich noch weniger verstehe als vorher schon.

Das da z.B.: Microsoft Hilfe Seite 100

Systemeinstellungen: Zertifikatsregeln zur Durchsetzung von

Softwareeinschränkungsrichtlinien auf Windows-Programme anwenden

Nur dazu finde ich nicht wo ich das einstelle.

Oder bin ich einfach zu doof für diesen Job?

Danke

Gruß

Enno

[janlutmeh]

Was sind das denn für Programme?

Sind die lokal installiert oder Anwendungen die im Netzwerk liegen?

Bei Netzwerkanwendungen reicht es meist schon aus die Anwendungspfade / den Server im Netz zur Liste der vertrauenswürdigen Sites im IE hinzuzufügen.

Bei Java Anwendungen funktioniert das fast genauso. Wenn die Anwendung mit Zertifikaten arbeitet kann man die Zertifikate entsprechend importieren.

[Enno]

hi du schon wieder

beides.

Es sind lokal installierte Programme.

Und Programme aus dem Netzwerk.

Und zwar ganz stinknormale .exe Dateien. Die z.B. zu Docuware 4.6a gehören.

Alle USer mosern schon, das sie das immer wegklicken müssen.

Docuware ist z.B. lokal installiert.

und z.B. das Update auf Acrobat Reader 7.0.1

Das will er auch nicht starten.

Da das per GPO kommt, kann ich den Server den vertrauenswürdigen Sites nicht hinzufügen. Welchem User denn auch.

Kann man den Quatsch nicht ganz abstellen. Ambesten per GPO allen mitgeben.

Ich bin mir sicher das alles was vom lokalen Rechner kommt, doer ausm intranet sicher ist.

Ist ja echt löblich das MS hier was unternimmt. Aber gleich so, das garnichts mehr geht. Volkommener Humbug sowas.

[janlutmeh]

Natürlich ich schon wieder.

Die vertrauenswürdigen Sites kannst Du selbstverständlich via GPO übergeben, da kannst Du auch Deinen Server hinterlegen oder die exe files.

Benutzerkonfiguration - Windows Einstellungen - Internet Explorer - Sicherheit

Dort kann man die einstellungen importieren