我已更新软件限制策略/安全级别的注册表值。但是，更改未反映在 GUI 中。我已重新启动服务器，但仍然没有效果。
以下命令用于更新注册表值。reg add HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\safer\codeidentifiers /v DefaultLevel /t Reg_DWORD /d 262144 /f
还执行了 gpupdate 命令。
命令执行成功。即使注册表中的值已更改，但软件限制策略/安全级别仍设置为不允许。执行命令后应取消限制。
任何建议都将不胜感激...
问候，Monoj
答案1
我之前试过这个，似乎在这个特定的 GP 设置中，注册表中的更改没有反映在控制台中。
我猜是因为还有一个文件 (C:\Windows\security\database\SecEdit.sdb) 保存着“本地安全设置”的设置，而 mmc 使用的是该文件而不是注册表。
您在注册表中输入的手动值应该可以照常工作，但我强烈建议您只使用常规 mmc。