我需要在 IE 控制面板中禁用两个不同的 TLS 设置（TLS 1.0 和 TLS 1.1）。我需要只应用一次，并让用户/管理员能够进入并更改设置，而无需再次应用它们。我们主要使用 Windows 8.1，少数使用 Windows 10。
我认为我可以通过注册表部分中的 GPO 首选项并使用常用选项中的“应用一次”复选框来执行此操作；但是，我需要将此密钥添加到注册表的 HKU/{User-SID}/ 部分。我将应用此密钥的用户已经在相关计算机上拥有配置文件，我无法删除它们。
有没有简单的方法可以通过 GPO 来实现这一点？我可能可以编写脚本，但我宁愿使用 GPO。
谢谢