使用 Windows CMD 更改组策略

使用 Windows CMD 更改组策略

我想要更改应用 Windows 更新 WSUS 服务器位置的值的组策略设置HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServerHKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer

直接在注册表中更改它们不会覆盖组策略中设置的内容,所以我想知道,我可以使用什么命令来更改这些值的组策略输入?

答案1

Mark Russinovich 有一篇关于规避组策略更改的精彩文章

组策略设置是任何基于 Windows 的 IT 环境不可或缺的一部分。如果您是网络管理员,可以使用它们来执行公司安全和桌面管理策略;如果您是用户,您几乎肯定会对这些策略所施加的限制感到沮丧。无论您是谁,您都应该知道,如果您网络中的用户属于本地管理员组,他们可以随时绕过策略。

绕过组策略设置有两个步骤:确定设置的位置并阻止应用该设置。有许多组策略参考可用,但由于计算机组策略设置存储在注册表的 HKEY_LOCAL_MACHINE 分支中,而每个用户的组策略设置存储在 HKEY_CURRENT_USER 中,如果您不知道阻止您执行某些操作的设置的位置,您可以使用 Regmon 来找到它。

组策略管理员可以使用的桌面锁定设置数量非常多。它们可以阻止您执行任何操作,包括更改桌面外观和开始菜单,以及运行某些应用程序。两种常用设置包括预配置的屏幕保护程序,以便用户不会在无用的屏幕保护程序上浪费资源,以及屏幕保护程序超时,以便用户离开时系统不会无限期地处于可访问状态。当这些设置生效时,Windows 会省略显示属性控制面板小程序的屏幕保护程序选项卡,或者不允许您修改屏幕保护程序或其超时。我将向您展示如何利用本地管理员和 Regmon 的权限来跟踪这些设置并在您自己的系统上覆盖它们。

当它进入注册表监视器时,进程监控现在也存在将几种监视工具合二为一的工具。它允许您查找正在修改的注册表项。只需跳转到相关注册表项并更改其权限,使它们无法再更新...

检查您可以使用该reg命令做什么;您可以使用以下命令验证访问权限accesschk

答案2

以下工具来自微软技术网,允许管理组策略通过命令行,也可以通过脚本:

本地组策略对象实用程序,v1.0

答案3

本地机器的组策略存储在注册表中。

修改它的蹩脚方法是通过命令提示符使用 reg 命令。这不太实用,因为它需要绝对了解每个本地策略注册表设置,而这里的错误可能会非常严重。

可以使用的工具是电源外壳,微软命令提示符的后继者。

一些文章可以帮助你开始使用PowerShell 命令当地政策变化如下:

使用 Windows PowerShell 管理组策略
用于组策略的 Windows PowerShell Cmdlet
面向 IT 专业人员的组策略管理
组策略
Windows 和 Windows Server 的组策略设置参考

答案4

这项政策怎么样?

Network security: Force logoff when logon hours expire

它(在 GPEDIT.MSC 上)位于:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

如何从命令行更改它?

帖子标题是:

使用 Windows CMD 更改组策略

因此我认为它会解释如何使用 Windows CMD 更改组策略(将其包含在 BATCH 文件中),任何组策略!!!

提前致谢,抱歉我的英语不好。

相关内容