我需要在IE控制面板（TLS 1.0和TLS 1.1）中禁用两个不同的TLS设置。 我需要这个只应用一次，并让用户/pipe理员能够进入并更改设置，而不再被应用。 我们大多有Windows 8.1，几个Windows 10。
我想我可以通过registry部分的GPO首选项，并使用通用选项中的“申请一次”checkbox; 但是，我需要将此密钥添加到registry的HKU / {User-SID} /部分。 我将要应用这个的用户已经在有问题的计算机上有configuration文件，我不能删除它们。
有没有简单的方法通过GPO做到这一点？ 我可以编写脚本，但我宁愿只使用GPO。
谢谢