Sicherheitswarnung deaktivieren

[Andrago]

Hallo,
habe gerade nen Client mal wieder neu mit win7 installiert. Jetzt sollte er gleich anschließend die ganze Software drauf installieren.
Dort fragt er bei jeder Setup-Datei nach bzgl. dass der herausgeber nicht verifiziert ist. Das ist halt die "Datei öffnen - Sicherheitswarnung". Gibt es da ne Möglichkeit dies auszuschalten?
Hatte aber das bisher eigentlcih noch nicht bei den anderen 3 Neuinstallationen. Daher verwundert es mich, dass dies auf einmal kommt.

[matze79]

Hallo,

wir haben dies auch, z.B. bei Windows 7 (32 und 64 bit) und Freepdf (Beim installieren des Treibers). Du musst Autoit mitlaufen lassen und damit das Popup bestätigen.

[DirtyHarryIV]

Hi!

Ich bin mir sicher dass das auch über die gruppenrichtlinien geht (ich glaub ab win7 prof). hab bisher nur keine möglichkeit gefunden das über die registry zu setzen. manuell geht es über: ausführen --> gpedit.msc --> administrative vorlagen --> windows-komponenten --> anlagen-manager --> aufnahmeliste für dateitypen mit niedrigem risiko --> .exe;

wenn da einer weis wie man das automatisch mit opsi hinbekommt (ich wäre für eine lösung ohne autoit) wäre ich dankbar.

gruß

harald

[matth46]

wenn da einer weis wie man das automatisch mit opsi hinbekommt (ich wäre für eine lösung ohne autoit) wäre ich dankbar.

Per Registry-Sektion:
http://www.winfaq.de/faq_html/Content/t ... ip1911.htm

[j.schneider]

Hallo,

der Share von dem installiert wird scheint nicht "trusted" zu sein.
Bei der Installation des opsi-client-agent sollte dieser auf trusted gesetzt werden.
Wird der Share per IP oder NETBIOS-Namen eingebunden?
Was ist die Ausgabe von:

Code: Alles auswählen

opsi-admin -d method host_getObjects '["depotRemoteUrl"]' '{"type":"OpsiDepotserver"}'

[DirtyHarryIV]

Hi!

Wir installieren teilweise von einer samba freigabe die nicht als depotserver eingerichtet ist. deswegen wird der opsi-client-agent das share nicht als trusted eintragen?! hab aber mittlerweile eine Lösung gefunden.

Und zwar hab ich unter "/opt_pcbin/install/win7-x64/custom/postinst.d" ein script mit dem namen "21_aes_off.cmd" angelegt welches folgendes beinhaltet:

Code: Alles auswählen

echo [%date% %time%] Executing: regedit /s "%script_drive%\opsi\disable_aes.reg"
regedit /s "%script_drive%\opsi\disable_aes.reg"

Dann noch unter "/opt_pcbin/install/win7-x64/opsi" die Datei "disable_aes.reg" mit folgendem inhalt angelegt:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\<ip/netbios.yourdomain.com>]
"file"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\<ip/netbios.yourdomain.com>]
"file"=dword:00000001

So hats bei mir funktioniert. hoffe jemandem hilfts

gruß

harald