如果我去某个大型组织的工作站并尝试从 USB 驱动器运行可执行文件，它不允许我这样做。
组策略中或其他任何地方的什么设置可以执行此操作？
答案1
我猜这是软件限制政策。
答案2
出于安全原因，可能会限制从可移动媒体运行可执行文件。我建议您与该组织的系统管理员联系，了解您可以做什么或不能做什么。
答案3
可能性有很多。包括但不限于以下内容。
- 应用程序需要在 ACL 不允许的地方写入注册表
- 它需要在 ACL 不允许的地方写入文件系统
- 它需要加载内核驱动程序
- 系统已制定策略来阻止某些可执行文件（或通常阻止所有内容并允许好的内容）。