Параметры системы: использовать правила сертификатов для исполняемых файлов Windows для политик ограниченного использования ...

Параметры системы: использовать правила сертификатов для исполняемых файлов Windows для политик ограниченного использования программ  Этот параметр безопасности определяет, выполняется ли обработка цифровых сертификатов, когда пользователь или процесс пытается запустить программу с расширением имени файла .EXE. Этот параметр безопасности используется, чтобы включить или отключить правила сертификатов - тип правил политик ограниченного использования программ. С помощью политик ограниченного использования программ можно создать правило сертификатов, которое разрешает или запрещает запуск программы, подписанной с помощью Authenticode, в зависимости от того, какой цифровой сертификат соответствует этой программе. Чтобы применить правила сертификатов, необходимо включить данный параметр безопасности.  Если правила сертификатов включены, политики ограниченного использования программ проверяют список отзыва сертификатов (CRL), чтобы убедиться, что сертификат и подпись программы действительны. Это может привести к снижению производительности при запуске подписанных программ. Эту функцию можно отключить. В окне свойств доверенного издателя снимите флажки "Издатель" и "Штамп времени". Дополнительные сведения см. в разделе "Задание параметров доверенного издателя".  Значение по умолчанию: отключен.