Загрузка данных

Админу нужно изменить доменную GPO restrict_soft.
Конкретно:
Открыть Group Policy Management → GPO restrict_soft.
Найти: Computer/User Configuration → Windows Settings → Security Settings → Software Restriction Policies → Additional Rules → Path Rules.
Найти правило:
%Temp%\*.cmd
Сейчас оно имеет уровень «Запрещено» и было изменено 30.09.2026. gp.html
Если .cmd из %TEMP% действительно должен запускаться, удалить это правило либо изменить его, в зависимости от политики безопасности организации.
Проверить также второе правило:
%Temp%\*\*.cmd
Оно тоже стоит как «Запрещено». gp.html
После изменения на клиенте обновить политики:
gpupdate /force
и повторить запуск программы.
Важно: просто разрешать всё содержимое %TEMP% я бы не советовал. Более безопасный вариант — выяснить, какая именно программа создаёт этот .cmd, и сделать исключение только для необходимого приложения/пути, если это позволяет ваша политика.
Кроме .cmd, у вас в этой же GPO запрещены, например, reg.exe, runas.exe, sqlps.exe, psexec64.exe, psexesvc.exe, Radmin*.*, TeamViewer*.*. gp.html gp.html
Если хочешь, я могу по этому gp.html составить админу точный список правил, которые могут мешать твоему PowerShell/NX-запуску, чтобы ты просто отправил ему сообщение.