安装完新增策略打不开,运行不了啊?咋回事呢?
资深刘经理 在线
帮助10万+ 好评4.6万 从业10年+
+微信
首发回答
感谢您关注该问题,该问题由资深刘经理做了首答
下面是首发回答的具体内容,如果对该问题还有疑问,欢迎问一问进一步咨询。
新增策略安装完后打不开、运行不了,可能是服务、软件干扰、设定等方面的问题,您可以尝试以下方法来解决:
1. 服务相关:按Windows + r,输入services.msc,打开服务后,找到“Windows Installer”服务,双击打开,将服务状态改为启动,然后尝试是否能打开安装程序。
2. 安装包属性:右击安装包,选择“属性”,在属性窗口下方查看是否有“解除锁定”的选项,若有则勾选上,点击确定。
3. 疑难解答:打开Windows设置—更新和安全—疑难解答—其它疑难解答,找到“程序兼容性疑难解答”,打开运行,看是否能检测并修复问题。
4. 三方软件排查:如果有三方优化软件,可能某些设定拦截了安装程序,可以查看是否有相关的设定,找不到的话可以暂时卸载这类软件,查看效果。
5. 干净启动:如果以上方法都无效,可以尝试干净启动以排除大部分三方软件的干扰。步骤如下:
- Windows + r输入:msconfig 打开系统配置。
- 点击“服务”标签卡,选择“隐藏所有的微软服务”,然后点击全部禁用(若您启用了指纹识别功能,请不要关闭相关服务)。
- 点击“启动”标签卡,点击“打开任务管理器”,然后禁用全部启动项并确定,重启设备。
6. 策略组检查:检查策略组是否正常下发,也可以直接看注册表,在注册表路径 HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734 - A0E1 - 11D1 - A7D3 - 0000F87571E3},看Restrict_Run字段是否为0,0代表正常下发,1代表异常,需要修改成0。
7. 手动导入策略:使用secpol.msc命令打开本地安全策略,尝试手动导入策略是否正常。操作步骤为右键点击Applocker,选择导入策略,选择C:\Program Files (x86)\Sangfor\SSL\VDI\AgentAppLockerScripts目录下的ApplockerPolicy.xml文件导入,看能否正常导入;若无法导入说明是GUID冲突导致的。
8. 查看日志:尝试查看事件查看器里面的应用程序日志,结合日志分析是否是应用管控策略拦截。若因GUID冲突导致应用管控不生效,由于应用管控支持路径规则、硬件特征码规则、产品信息规则等3个规则进行配置,可以尝试更换其他方式配置后看是否可以正常使用,比如之前使用路径规则配置无法导入,尝试使用硬件特征码规则看是否正常;若是更换方式测试还是异常,建议收集相关信息求助专家。
9. 组策略修改:
- 确认问题原因:通过事件查看器确认阻止程序的具体组策略,确定是哪个组策略阻止了程序运行,通常是因为软件不符合安全策略,或者被误判为恶意软件。
- 使用本地组策略编辑器 (gpedit.msc):按下 Win + R ,输入 gpedit.msc(家庭版Windows可能没有此功能),导航至“用户配置” -> “管理模板” -> “Windows 组件” -> “Windows Installer”,查看“禁止用户安装”策略是否已启用,若启用则将其设置为“未配置”或“已禁用”;此外,检查“计算机配置” -> “Windows 设置” -> “安全设置” -> “本地策略” -> “安全选项”中的“用户账户控制:以管理员批准模式运行所有管理员”策略,若启用可尝试禁用它(不推荐,可能降低安全性)。
- 使用注册表编辑器 (regedit):按下 Win + R ,输入 regedit,导航至 HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer,查找名为 DisableMSI 的 DWORD 值,若存在则将其值设置为 0,若不存在则创建一个 DWORD 值并命名为 DisableMSI,然后将其值设置为 0;导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer,重复上述步骤;导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,查找名为 EnableLUA 的 DWORD 值并按需修改。
- 在applocker中创建允许规则解除对特定程序的阻止;确保程序具有有效数字签名;尝试以管理员身份运行程序;重启计算机使更改生效;若修改后仍无法运行,运行gpupdate /force刷新策略并检查权限、兼容性、安全软件干扰、系统文件完整性、依赖项及uac设置;清除applocker缓存以排除旧规则影响。

如果以上方法都无法解决问题,您可以右上角加我微信,我们一起进一步排查原因。同时,您也可以下载“盈米启明星”APP并输入店铺码6521,里面或许有更多相关的技术支持和解决方案。
擅长科学资产配置,专业解答基金投资问题,提供1v1投顾服务。
  展开↓
当前我在线 最快30秒解答 立即追问 99%的人选择
收藏
举报
相关问题
请问通达信显示一个目录下只能运行一个系统打不开怎么可以具体讲一下吗?
这是通达信多开限制所致。解决思路:1.复制整个通达信文件夹到另一目录(如D:TDX2),用新文件夹里的TdxW.exe启动即可双开。2.若需同目录多开,可下载“通达信多开补丁”(搜索“...
首席常经理 3671
帐户打不开了怎么回事?
账户打不开可能有以下几方面原因:1.账号或密码输入错误:您可以仔细检查一下账号是否准确,密码是否有大小写、特殊字符等输入有误的情况。2.网络问题:网络连接不稳定可能导致无法正常登录。您...
基金程老师 1098
我更新后打不开指南针?
优先排查三点:一是新版本和手机/电脑系统不兼容,安卓/ios系统版本过低会导致闪退;二是更新安装包破损,卸载旧版后去官网重装安装包;三是手机权限被限制,开启存储、网络权限,另外检查网络...
安经理 1355
我的国泰账户打不开怎么办
如果您的国泰账户打不开,可以参考以下解决办法:账户登录异常方面-密码问题:-若登录时提示“用户名或密码错误”,或连续多次失败导致账户锁定,可通过国泰海通APP“忘记密码”功能,按提示输...
资深刘经理 2315
为什么通达信打不开,请教一下老师
通达信打不开,90%以上是本地环境或网络问题,可按以下顺序排查:1.网络:先确认能正常上网,再检查是否被公司/校园网屏蔽了行情端口(可换4G热点试)。2.防火墙/杀毒:把通达信主程序加...
首席常经理 1019
我刚才座下刚想打开秒股软件,打不开了,显示目录只能一个运行。什么情况?
炒股软件打不开并提示“目录只能一个运行”,可能是软件已在后台运行但未显示,可通过任务管理器关闭相关进程后重启。也或许是软件自身的设置问题,比如限制了同一目录下的多个实例运行。若你对解决...
资深张经理 1424
评论
浏览更多不如立即追问,99%用户选择
立即追问

已有39,354,169用户获得帮助