Copyright: Tuesday, September 04, 2001 22:45:18


Тип сертификата, автоматически запрашиваемого компьютерами; субъект параметров безопасности данного объекта групповой политики.


Назначение сертификата, автоматически запрашиваемого компьютерами; субъект параметров безопасности данного объекта групповой политики.


Название центра сертификации, выдающего сертификат, автоматически запрашиваемый компьютерами; субъект параметров безопасности данного объекта групповой политики.


Перечень мест, в которых можно выполнять поиск сертификата.


Образец текста для поиска в заданном поле сертификата.


Поле ввода текста, который следует искать в заданном поле сертификатов.


Поиск всех сертификатов, удовлетворяющих заданному условию.


Остановка поиска сертификатов.


Очистка текущих условий поиска и результатов для создания нового запроса.


Результаты поиска сертификатов.


Выбор поля, которое следует просматривать в сертификатах для поиска заданного текста.


Предоставление пользователям, которые являются субъектами параметров безопасности данного объекта групповой политики, возможности выбирать доверенные центры сертификации.


Предоставление пользователям, которые являются субъектами параметров безопасности данного объекта групповой политики, возможности доверять только сертификатам в корневом хранилище сертификатов предприятия.


Поле ввода пароля для защиты закрытого ключа при экспорте в файл формата PKCS #12.


Поле повторного ввода того же пароля для подтверждения его правильности. Этот пароль защищает закрытый ключ при экспорте в файл формата PKCS #12.


Признак просмотра сертификатов, сгруппированных по их назначению, такому как проверка подлинности клиента или пользователь IP-безопасности.


Признак просмотра сертификатов, сгруппированных по имени их хранилищ сертификатов, такому как личные или доверенные корневые центры сертификации.


Признак отображения физических хранилищ сертификатов при просмотре сертификатов, сгруппированных по имени своего логического хранилища. Этот параметр предназначен главным образом для разработчиков приложений и опытных пользователей.


Признак отображения просроченных сертификатов помимо действующих.


Предоставление компьютерам возможности доверять только центрам сертификации, сертификаты которых хранятся в хранилище доверенных корневых центров сертификации.


Предоставление компьютерам возможности доверять центрам сертификации, сертификаты которых хранятся в хранилище доверенных корневых центров сертификации или в хранилище корневых центров сертификации независимых поставщиков.


Предоставление пользователям и компьютерам, которые являются субъектами параметров безопасности данного объекта групповой политики, возможности аутентификации с использованием сертификатов, выданных центрами сертификации, зарегистрированными в Active Directory.


Предоставление пользователям и компьютерам, которые являются субъектами параметров безопасности данного объекта групповой политики, возможности аутентификации с использованием сертификатов, соответствующих ограничениям имени участника-пользователя и выданных центрами сертификации, зарегистрированными в Active Directory.


Описание уровня безопасности.


Задание использования данного уровня безопасности по умолчанию. Этот уровень безопасности будет применяться для всех программ на данном компьютере.


Текущий уровень безопасности, используемый по умолчанию.


Если установлен этот переключатель, все пользователи могут выбирать доверенных издателей при наличии сертификата.


Если установлен этот переключатель, доверенных издателей на локальном компьютере могут выбирать только администраторы локального компьютера.


Если установлен этот переключатель, администраторы предприятия имеют право выбирать доверенных издателей на уровне подразделения, домена и сайта.


Признак проверки издателя при определении, не отозван ли сертификат. Этот параметр может быть выбран вместе с проверкой штампа времени.


Признак проверки штампа времени при определении, не отозван ли сертификат. Этот параметр может быть выбран вместе с проверкой самого издателя.


Список типов файлов, которые могут быть применены ко всем правилам путей и зон Интернета.

Дополнительные сведения см. в разделах Создание правила путей и Создание правила зон.


Удаление выделенного типа файлов из списка типов файлов.


Поле ввода расширения имени файла для добавления в список назначенных типов файлов.


Добавление типа файлов в список назначенных типов файлов после ввода расширения в поле Расширение.


Имя сертификата, выбранного с помощью кнопки Обзор.


Переход к сертификату.


Выбор уровня безопасности для программы, связанной с данным сертификатом.


Поле для ввода описания правила.


Поле для ввода пути к файлу или каталогу, к которому требуется применить данное правило. В качестве подстановочных знаков в правиле для пути используются звездочка (*) и вопросительный знак (?).


Выбор уровня безопасности для указанного пути. Доступны следующие уровни безопасности: неограниченный, позволяющий запускать программное обеспечение с полным набором прав зарегистрированного пользователя, и запрещенный, не позволяющий запускать программное обеспечение.


Признак применения правила ко всем файлам в выбранном каталоге.


Признак того, что данное правило применяется только к типам файлов, указанным в поле Назначенные типы файлов. Дополнительные сведения см. в разделе Добавление или удаление назначенного типа файлов.


Поле для ввода описания данного правила.


Выбор файла или папки, для которых требуется создать правило.


Свойства файла, такие как имя и размер.


Выбор файла, для которого нужно создать хеш. Хеш будет рассчитан и отображен в поле Хешируемый файл.


Выбор уровня безопасности для данного правила. Доступны следующие уровни безопасности: неограниченный, позволяющий запускать программное обеспечение с полным набором прав зарегистрированного пользователя, и запрещенный, не позволяющий запускать программное обеспечение.


Поле для ввода описания данного правила.


Выбор зоны Интернета, к которой требуется применить правило. Эти зоны соответствуют зонам, настроенным в обозревателе Microsoft Internet Explorer. Описание зоны отображается в поле Описание. Правила зон влияют только на пакеты установщика Windows.


Выбор уровня безопасности для данного правила. Доступны следующие уровни безопасности: неограниченный, позволяющий запускать программное обеспечение с полным набором прав зарегистрированного пользователя, и запрещенный, не позволяющий запускать программное обеспечение.

Правила зон влияют только на пакеты установщика Windows.


Признак применения правила ко всем файлам в выбранной зоне.


Признак того, что данное правило применяется только к типам файлов, указанным в поле Назначенные типы файлов. Дополнительные сведения см. в разделе Добавление или удаление назначенного типа файлов.

Правила зон влияют только на пакеты установщика Windows.


Описание зоны Интернета.

Правила зон влияют только на пакеты установщика Windows.


Поле для хеша. Если выбрать файл, хеш будет рассчитан в соответствии с политиками ограничения использования программ и отображен в этом поле.

Также можно вставить хеш в это поле вручную, если он был рассчитан в соответствии с политиками ограниченного использования программ на другом компьютере.


Если установлен этот переключатель, правила политик ограниченного использования программ не влияют на библиотеки (такие как файлы DLL).

Поскольку для работы большинства программ требуется несколько библиотек DLL, указав, что никакие правила не действуют для этих файлов, можно избежать необходимости создавать отдельные правила для каждого файла DLL в среде, в которой по умолчанию используется запрещенный уровень.


Если установлен этот переключатель, правила политик ограниченного использования программ применяются ко всем файлам, указанных в этих правилах.


Признак применения всех указанных правил ко всем пользователям.


Выбор файла или папки, для которых требуется создать правило для пути.


Признак применения всех указанных правил ко всем пользователям, кроме локальных администраторов.