![重置或密码保护本地 mmc 管理单元文件?](https://linux22.com/image/1544695/%E9%87%8D%E7%BD%AE%E6%88%96%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4%E6%9C%AC%E5%9C%B0%20mmc%20%E7%AE%A1%E7%90%86%E5%8D%95%E5%85%83%E6%96%87%E4%BB%B6%EF%BC%9F.png)
我正在使用一种名为 ccboot 的无盘解决方案(类似于 vmware),启动的映像包含 2 个帐户。管理员帐户和标准帐户。
我正在遵循本指南 https://www.windowscentral.com/how-apply-local-group-policy-settings-specific-users-windows-10
使用管理员帐户创建一个控制台文件,其中包含安全相关策略,例如禁用任务管理器、禁用 regedit,供标准帐户使用。然后,控制台文件将保存在管理员帐户的桌面上,以便我可以轻松修改它。
但有时我可能想安装或更改某些东西,禁用这么多 GPO 很麻烦。更不用说有时有些 GPO 卡住拒绝禁用。
现在,有没有办法轻松地在控制台文件内禁用和启用本地组策略?
或者使用密码保护控制台文件,以便当前用户必须输入密码才能更改它(这样我可以使用单个标准用户而不必担心我的用户修改控制台文件)
类似于 winlock 的功能 https://www.crystaloffice.com/winlock/
请记住这是本地 mmc...域不是一个选项。
我本来想用 winlock,但是它占用大量 CPU
谢谢