Да. Вот что можно прямо отправить админу:
Привет. В GPO restrict_soft обнаружено ограничение SRP, которое блокирует запуск .cmd из %TEMP%:
%Temp%\*.cmd — Запрещено, изменено 30.09.2026 в 09:59:40.
%Temp%\*\*.cmd — Запрещено.
Также отдельным правилом запрещён reg.exe.
Из-за правил %TEMP% приложение, которое создаёт и запускает .cmd во временной папке, может блокироваться политикой.
Просьба:
Открыть GPO restrict_soft.
Перейти: Конфигурация компьютера/пользователя → Конфигурация Windows → Параметры безопасности → Политики ограниченного использования программ → Дополнительные правила → Правила для путей.
Проверить правила %Temp%\*.cmd и %Temp%\*\*.cmd.
Если запуск .cmd из TEMP необходим для используемого приложения — сделать разрешение/исключение согласно политике безопасности организации. Не обязательно разрешать весь %TEMP%, лучше сделать максимально узкое исключение.
После изменения политики выполнить на ПК gpupdate /force.
Повторить запуск приложения и проверить результат.
Что именно админу делать
Главное — найти вот это правило:
%Temp%\*.cmd → Запрещено
Оно находится в GPO restrict_soft. В отчёте оно действительно присутствует и имеет уровень безопасности «Запрещено». gp.html
Также есть второе:
%Temp%\*\*.cmd → Запрещено. gp.html
После изменения:
gpupdate /force
Затем перезапустить приложение и проверить.
Отдельно: если программа ещё пытается использовать reg.exe, его тоже блокирует эта же политика — в отчёте reg.exe имеет статус «Запрещено». gp.html
При этом не стоит просто снимать все ограничения SRP: в этой GPO довольно много защитных правил для .bat, .cmd, .wsf, .bas и других файлов в профиле пользователя. gp.html Лучше сделать точечное исключение под конкретное приложение.
