如何在 Windows 11 中查看我的系统范围策略？

Question

我只是想知道如何查看我管理的计算机的系统范围策略，例如网络、网站限制、允许的应用程序等。我知道在 Edge 中我可以通过访问来查看它们edge://policy，但我如何查看系统范围的策略？我正在使用 Windows 11。

---

更新： 我思考我找到了文件gpedit.msc并secpol.msc显示了策略，但我无法打开它们，因为它被阻止了（显然）。我在记事本中打开了它们，但它们是一堆乱七八糟的代码和随机字符。

我该如何解码这些文件并弄清楚它们的含义？我已将以下文件附加到附件中：

管理控制台

安全警察管理系统

Answer 1

这取决于如何管理计算机，因为在企业环境中管理计算机的方法有很多种。

最常见的窗口如下：

• Active Directory 组策略（Windows 域）：edge://policy您可以通过运行命令并打开该 html 文件，以与页面类似的方式查看所有已应用的策略项gpresult /h "C:\temp\gpresult.html"。请注意，您需要以管理员身份运行它才能读取和报告系统级策略。您仍然可以查看注册表（其中大多数显示在 下HKLM:\SOFTWARE\Policies\Microsoft\），但可读性较差。

• Microsoft Intune/MDM 策略（365 域加入设备）：可以使用mdmdiagnosticstool.exe -area "DeviceEnrollment;DeviceProvisioning;Autopilot" -zip "c:\temp\MDMDiagReport.zip"例如导出详细的策略信息。解压生成的文件，然后MDMDiagHtmlReport.html在浏览器中打开以查看策略。

---

也就是说，许多/大多数企业环境使用额外的第三方软件来管理网络限制、软件和网络访问等。