![如何废除安全设置 GPO 并将机器恢复为默认值?](https://linux22.com/image/693750/%E5%A6%82%E4%BD%95%E5%BA%9F%E9%99%A4%E5%AE%89%E5%85%A8%E8%AE%BE%E7%BD%AE%20GPO%20%E5%B9%B6%E5%B0%86%E6%9C%BA%E5%99%A8%E6%81%A2%E5%A4%8D%E4%B8%BA%E9%BB%98%E8%AE%A4%E5%80%BC%EF%BC%9F.png)
所以这个问题询问是否可以恢复/撤消先前由组策略配置的设置。如很好的答案,因为“纹身”,改变就会发生,而且没有办法知道或恢复到其他任何状态。
但是,我不需要恢复,我需要恢复默认设置。在某些情况下,当使用“已禁用”或“未配置”时,GPO 会执行此操作,但在其他情况下,例如在区域中Windows Settings\Security Settings
,您“定义”或“未定义”。定义“纹身”设置并强制执行。不定义它,只是删除强制执行。
如何将安全设置恢复为默认值?您是否可以简单地删除相关的注册表项作为一次性任务 GPP?对于像安全策略这样重要的事情,是否建议这样做?
背景:我继承了一堆乱糟糟的组策略。其中一些策略正在推行非常不安全的安全策略,我希望直接删除这些策略并让 Windows 默认执行,而不是强制执行新设置。
答案1
HEMAN85 的链接在其列表中提到了这一点,但为了简单和简洁:
- 修复您的 GPO,或者如果需要则清除旧的 GPO。
- 以管理员身份打开 Powershell
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
它正在恢复的模板不应该被弄乱……除非设置一切的人做了一些非常奇怪的事情。另请注意,这只是为了安全,但我想这就是你问的。
答案2
我确实不知道你的目的,但这里有几种方法可以做到:http://www.thewindowsclub.com/reset-all-group-policy-settings-to-default