Readiness tool

Question

Buen día,

Si me podrían decir como restablecer CIPolicies

Descargue Readiness tool:

https://www.microsoft.com/en-us/download/details.aspx?id=53337

Dentro del archivo comprimido vienen dos archivos .p7b

DefaultWindows_Enforced_sipolicy.p7b

DefaultWindows_Audit_sipolicy.p7b

Al momento de añadirlos a Gpedit, Configuración del equipo\Plantillas administrativas\Sistema\Device Guard\Implementar el control de aplicaciones para empresas\DefaultWindows_Enforced_sipolicy.p7b

Y poner /gpupdate /force /boot

No me deja abrir ningún programa que no sea de Microsoft

Me dice Windows defender a bloqueado esta aplicación para este equipo

Si me pudieran decir como restablecer las políticas

Gracias

Answer 1

Hola. Lo que pasó es normal cuando se aplica una política muy estricta en modo Enforced. Ese archivo .p7b bloquea cualquier aplicación que no esté firmada o autorizada por la política, por eso ahora Windows solo permite ejecutar programas de Microsoft.

¿Puedes abrir PowerShell o CMD como administrador o también están bloqueados? ¿El equipo arranca normalmente al escritorio o se queda en un bucle/restricción al iniciar sesión?

¿Aplicaste la política solo desde gpedit o también copiaste los archivos SIPolicy.p7b/.cip manualmente dentro de CodeIntegrity?