我正在本地组策略中创build应用程序白名单,并且需要能够运行cmd脚本文件。 只需将cmd.exe , wscript.exe或cscript.exe到白名单中,不会产生任何效果。 我的脚本文件有.cmd扩展名。 有没有处理.cmd脚本文件的不同的应用程序?
二进制cmd.exe是.CMD文件的默认解释器。
由于文件扩展名CMD在软件限制策略中被列为默认的指定文件types,因此您需要将CMD文件本身列入白名单,而不仅仅是cmd.exe 。 您可以通过创build一个path规则来只允许特定的或所有的CMD文件来实现。
如果您想允许任何 CMD从任何地方运行,您也可以从“指定文件types”对话框中删除CMD条目。 这将允许SRP跳过处理这些文件types。
