你好:

     感谢你访问我的 Blog ,本博客只提供博主的技术经验分享,你可以在此做简单的留言和评论,我会抽空回复你;若是要深入交流探讨,请联系QQ:47853253或者加QQ群:12012081


 

批处理添加启用软件限制策略

以下这个批处理可 以:

 @echo off

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "DisallowRun" /t REG_DWORD /d "00000001" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun" /v "C:\WINDOWS\notepad.exe" /t REG_SZ /d "notepad.exe" /f
exit
 
 你配置好软件限制策略后,以下路径会生成registry.pol的配置文件:

C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol
只要把registry.pol拷到另一台计算机上
C:\WINDOWS\system32\GroupPolicy\Machine\文件夹内替换,然后再:
gpupdate /froce   刷新组策略,就生效啦

 
 
以下没做成功,不知道错在哪:
首先注册表添加需要限制的应用:取名为:cc.reg  放C盘根目录
 
Windows Registry Editor Version 5.00
 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths\{e1e8b450-3f9f-4dad-b8b0-9d100652552b}]
"LastModified"=hex(b):2b,68,8e,6d,de,f4,d0,01
"Description"=""
"SaferFlags"=dword:00000000
"ItemData"="c:\\windows\\syswow64\\*\\desktop.exe"
 
 
批处理丢启动项:
@echo off
regedit /s c:\cc.reg
gpupdate /force
exit


[本日志由 lq3447 于 2017-02-28 10:25 PM 编辑]
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
评论: 0 | 引用: 0 | 查看次数: 236
发表评论
你没有权限发表留言!