Проблема

На компьютерах с Windows 10 и Windows Server 2016, введенных в домен ActiveDirectory, не работает кнопка Пуск (Start). При нажатии на нее левой кнопкой мыши ничего не происходит, хотя при нажатии правой кнопкой выскакивает контекстное меню.

Причина и решение

Причина кроется в групповых политиках AppLocker и Software Restriction Policy.
Как известно, Software Restriction Policy предназначены для использования на компьютерах с Windows Vista и более старыми ОС, а AppLocker - для Windows 7 и более новых.
Их совместная работа невозможна. При наличии любых правил AppLocker настройки Software Restriction Policy игнорируются - https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/use-applocker-and-software-restriction-policies-in-the-same-domain. Поэтому в организациях, где Software Restriction Policy используется уже много лет, AppLocker выключен.
Для того, чтобы меню Start работало нужно создать дефолтную политику AppLocker в ветке Packaged app Rules. В редакторе политик находим AppLocker, раскрываем его ветку, нажимаем правой кнопкой по ветке Packaged app Rules и кликаем Create Default Rules.
Дефолтная политика Packaged app Rules позволяет всем пользователям запускать любые подписанные (signed) приложения.
По всей видимости, таким нехитрым образом Microsoft стимулирует переход на AppLocker. Если вы продолжаете использовать Software Restriction Policy, то будете мучаться без кнопки Start.

Enter your comment. Wiki syntax is allowed:
 
  • ms_windows_ms_sql/windows_server_2016_windows_10_start_button_not_working.txt
  • Last modified: 2019/02/11 09:13
  • by 127.0.0.1