☰

我们无法验证此文件的创建者

tag-icon • tag-icon windows security group-policy
我们无法验证此文件的创建者

我收到此警告

我们无法验证此文件的创建者

在此处输入图片描述

我有一个 exe 文件，需要使用 GPO 在启动时运行。

我找到了如何排除整个服务器文件在哪里，或者排除文件类型（.exe）检查。UAC 已设置为不通知。

我只想从检查中排除这个文件，而不是整个服务器或所有 EXE。有什么想法可以做到这一点吗？

答案1

我创建了一个脚本，执行以下操作

添加注册表项，将特定服务器添加到信任区域启动软件删除注册表项

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\*domainName*\servername" /v * /t REG_DWORD /d 1
sleep 2
pushd \\servername.domain.name\netlogon\software
& .\Software.exe
popd
sleep 2
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings\ZoneMap\Domains\domainName" /f

答案2

网上有很多方法可以解决这个问题。这是链接，希望你能找到你需要的东西，我的朋友。

Windows：禁用“无法验证发布者”消息

选项 1 – 组策略编辑器

  • 按住 Windows 键，然后按“R”调出运行对话框。
  • 输入gpedit.msc，然后选择“确定”。转到“用户配置”>“管理模板”>“Windows 组件”>“附件管理器”。
    • 打开“中等风险文件类型的包含列表”设置。将策略设置为“已启用”，然后将*.exe;您正在使用的文件扩展名添加到“指定高风险扩展名”框中。

选项 2 – 注册表调整

  • 按住 Windows 键，然后按“R”调出运行对话框。
  • 输入regedit，然后选择“确定”。
  • 导航至以下位置：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
  • 在右侧查找 的条目LowRiskFileTypes。如果不存在，则需要创建它。为此，请右键单击FileSystem并选择“新建”>“字符串值”。将值命名为LowRiskFileTypes。
  • 完成后按“Enter”键。
  • 右键单击该LowRiskFileTypes条目，然后单击“修改”。
  • 通过包含文件扩展名来修改值，以句点（以分号分隔）.bat;.exe添加批处理和可执行文件。

这应该会禁止Publisher Could Not Be Verified将来出现该文件类型的消息。

相关内容