Управление блокированием команд доверенного программного модуля с помощью групповой политики

Администраторы могут блокировать или разблокировать определенные команды доверенного платформенного модуля с помощью групповой политики. Команды, блокированные с помощью политики, невозможно включить с помощью консоли управления TPM, но команды, разрешенные политикой, можно заблокировать с помощью консоли управления TPM.

Членство в локальной группе "Администраторы" (или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Блокировка или разблокирование команд доверенного платформенного модуля с помощью редактора локальных групповых политик

1. В меню Пуск последовательно выберите пункты Все программы, Стандартные и Выполнить.

2. В поле Открыть введите команду gpedit.msc и нажмите клавишу ВВОД.

3. Если появится диалоговое окно Управление учетными записями пользователей, убедитесь, что в окне указано нужное действие, и выберите ответ Да.

4. Открывается «Редактор локальной групповой политики» с открытой для редактирования политикой локального компьютера.

   	Примечание
   	Администраторы с соответствующими правами в домене могут изменять объект групповой политики, применяемый с помощью доменных служб Active Directory (AD DS).

5. В узле Конфигурация компьютера дерева консоли разверните узел Административные шаблоны, а затем узел Система.

6. В папке Система выберите Службы доверенного платформенного модуля.

7. В области сведений дважды щелкните элемент Настройка списка блокированных команд TPM.

8. Выберите параметр Включено и нажмите кнопку Показать.

9. Для каждой команды, которую нужно заблокировать, нажмите кнопку Добавить, введите номер команды, а затем нажмите кнопку ОК.

   	Примечание
   	В настоящее время в консоли управления TPM перечислено 120 команд, разбитых на 27 функциональных категорий. Справочник для списка команд консоли управления TPM см. в спецификациях доверенного платформенного модуля (TPM) (http://go.microsoft.com/fwlink/?LinkID=139770, возможно, на английском языке).

10. Указав номера для всех блокируемых команд, нажмите кнопку ОК, а затем нажмите кнопку ОК еще раз.

11. При необходимости можно включить политики, препятствующие блокированию команд в соответствии со списком заблокированных команд по умолчанию или локальным списком. Дополнительные сведения о каждой из этих возможностей см. в тексте справки, который отображается в редакторе локальных групповых политик для параметров Игнорировать список заблокированных команд TPM по умолчанию и Игнорировать локальный список блокированных команд.

    	Примечание
    	Локальные администраторы не могут разрешить команды TPM, заблокированные с помощью групповой политики. Команды, заблокированные локальными администраторами с помощью консоли управления TPM, и команды из списка команд, блокируемых по умолчанию, также будут заблокированы, пока параметры групповой политики не будут изменены относительно параметров по умолчанию.

12. Закройте «Редактор локальной групповой политики».