pátek 23. října 2015

Software Restriction Policy - pokročilé logování

Pokud využíváte služeb Software Restriction Poicy, určitě se někdy dostane do stavu, že Vám nebude stačit klasický, jednoduchý výpis, že program byl blokován. Navíc spousta blokací nastává při instalaci programu a místo obvyklé hlášky o blokaci, instalace skončí chybou. V tomto momentu potřebujete zapnout pokročilé logování, která podrobně vypisuje všechny cesty - povolené i blokované.
Logování zapnete v registrech:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers

zde musíte vytvořit novou řetězovou hodnotu(string) s názvem: LogFileName. Hodnota poté bude cesta k logovacímu souboru(např. C:\Temp\srpLog.txt)

Po odladění doporučuji vypnout odstraněním klíče z registru. Soubor rychle nabírá objemu.

Nastavení typu sítě - Windows Server 2012

Pokud potřebujete ve Windows upravit nastavení lokace sítě(doménová, veřejná, privátní) a není možné to upravit v Centru sítí, hodnotu nalezneme v registru:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles\

Zde se necházejí jednotlivé profily. Pod každým klíčem v hodnotě ProfileName je název sítě a to nám pomůže identifikovat správný profil.

Poté upravíme hodnotu Category dle následujícího:

0 - Veřejná
1 -  Privátní
2 - Doménová