为服务用户设置窗口策略

Question

我想要为服务用户设置 Windows 策略定义（具体来说，阻止对可移动媒体的访问）。

对于普通用户，我在注册表中使用以下定义：

[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001

但是服务用户没有注册表配置单元 - 因此没有地方执行此定义。

有没有方法可以将策略（或其他用户特定的注册表设置）应用于服务用户？

Answer 1

如果“服务用户”指的是系统帐户（本地系统等），则其用户配置文件存储在 中<windows directory>\System32\config\systemprofile。您可以启动 RegEdit 并安装存储在该文件夹中的 NTUser.dat 文件。这样您就可以访问他们的 HKEY_CURRENT_USER。