我已更新软件限制策略/安全级别的registry值。 但是，变化并没有反映在GUI中。 我已经重新启动服务器仍然没有效果。
下面的命令用于更新registry值。 reg add HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ windows \ safer \ codeidentifiers / v DefaultLevel / t Reg_DWORD / d 262144 / f
还执行gpupdate命令。
命令执行成功。 甚至在registry中更改了值，但软件限制策略/安全级别仍然设置为不允许。 命令执行后应该不受限制。
任何build议将不胜感激…
问候，Monoj
我已经尝试了一段时间以前，似乎在这个特定的GP设置registry中的更改不反映在控制台中。
我想这是因为还有一个文件（C：\ Windows \ security \ database \ SecEdit.sdb），它包含“本地安全设置”的设置，mmc正在使用它而不是registry。
你在registry中的手动值应该照常工作，但我强烈build议你只使用常规mmc。