我想能够以编程方式设置此值（最好通过WMI）。 它必须住在registry或其他位置。 是的，我知道如何通过MMC使用secpol.msc，但我需要自动化这一点。
Ingo Karstein在TechNet脚本中心上有一个PowerShell脚本： 通过使用PowerShell授予“作为服务login”权限也许您可以使用它来启动并添加自己的修改。
这是一个用户权利。 它不涉及任何registry项。 而执行此设置的最佳位置是GPO而不是脚本。