我们正在使用在未锁定状态下运行 Windows 10 的虚拟桌面解决方案。由于某些原因，桌面未加入域，因此只能应用本地 GPO。
我们希望非管理员用户能够设置自己的环境变量，但我发现非管理员帐户也可以更改系统环境变量。我们提供了有关设置用户变量的指南，并建议不要更改系统变量，但我不想依赖荣誉制度。
我查看了本地组策略，但没有发现任何可以阻止非管理员用户修改系统变量的内容。是否存在针对此的策略？
阻止用户更改 Windows 10 系统变量
我们正在使用在未锁定状态下运行 Windows 10 的虚拟桌面解决方案。由于某些原因，桌面未加入域，因此只能应用本地 GPO。
我们希望非管理员用户能够设置自己的环境变量，但我发现非管理员帐户也可以更改系统环境变量。我们提供了有关设置用户变量的指南，并建议不要更改系统变量，但我不想依赖荣誉制度。
我查看了本地组策略，但没有发现任何可以阻止非管理员用户修改系统变量的内容。是否存在针对此的策略？