我想限制对特定程序的访问，为此我使用了组策略编辑器中的软件限制策略。我想在多台计算机上执行此操作，因此我追踪了正在更改的注册表项。我的问题是，如果我导出此文件夹并将其添加到另一台计算机的注册表中，它会起作用吗？我很怀疑，因为它的位置如下所示：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\ **{0FA46651-D40D-495C-8771-B350B94AD114}Machine\** Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes
我担心的是强调的部分。其他电脑也会这样吗？你能建议一个更好的方法吗？
编辑：哈希规则的位置一直在变化。一段时间后，我添加了另一条哈希规则，但它位于另一个{randomnumbers}Machine文件夹中。此外，如果我稍后合并之前导出的哈希文件夹，它不会施加所需的软件限制。
答案1
您可以使用 Microsoft 的安全合规管理器，它是免费的。然后确保查看安装文件夹并安装 LocalGPO 工具。安全合规管理器是一个 GUI LocalGPO 工具是一个脚本，可用于与离线 PC 共享组策略。只需确保您仔细阅读文档、常见问题解答，并针对您的具体情况证明这些工具对您有益即可。
供应链管理https://www.microsoft.com/en-us/download/details.aspx?id=16776