我有我的机器本地pipe理员访问,但不知何故仍然无法更改屏幕保护程序设置。 我相信它是由组策略以某种方式被禁用,有没有办法来覆盖这个?
如果您拥有本地“pipe理员”权限,则您拥有“机器”,因此,您可以。
Mark Russinovich在这个博客文章中谈到了规避组策略,而恰巧使用显示设置作为例子。 幸运,呃?
基本上,删除您正在查找的策略设置所在的registry项的所有访问权限,并停止应用策略(因为资源pipe理器无法读取策略设置)。 在一般情况下,这可能不起作用,但是Explorer快乐地忽略不能读取其策略设置。
对于通过registry设置不适用的策略types(例如,使用其他扩展处理程序(如IE策略,文件夹redirect等)的策略),您需要采用其他方式绕过客户端的设置。
在任何人批评我让用户“秘密”的方式来规避他们IT部门的政策之前,请考虑一下系统pipe理员在这种情况下不应该授予用户本地pipe理员权限。