如何防止别人、程序修改组策略

显示全部楼层 · 发表于 2014-4-27 18:56:24

本帖最后由 914525753 于 2014-4-30 21:35 编辑

怎么样才能防止别人修改我的组策略，或者把组策略给锁定了

显示全部楼层 · 发表于 2014-4-27 19:10:50

以系统管理员的身份在组策略中禁止了“组策略管理单元”，（“用户配置”——“管理模板”——“Windows组件”——“Microsoft Management Console”——“受限/许可的管理单元”——“组策略”）结果任何用户（包括其他管理员）都无法再使用组策略编辑器了，而又没有其他方法来解除。因为组策略都是修改注册表的，所以此时可以修改注册表来解决。方法是以管理员身份登陆系统，删除注册表中HKEY_CURRENT_USER\ Software\Policies\Microsoft下的MMC键，然后进入组策略编辑器，解除禁止，这样就应用到其他帐户上了。

显示全部楼层 · 发表于 2014-4-27 19:17:24

风之暇想发表于 2014-4-27 19:10
以系统管理员的身份在组策略中禁止了“组策略管理单元”，（“用户配置”——“管理模板”——“Windows组 ...

如果我在组策略中设置了限制访问注册表编辑工具的话，怎么打开？

显示全部楼层 · 发表于 2014-4-27 19:43:01

914525753 发表于 2014-4-27 19:17
如果我在组策略中设置了限制访问注册表编辑工具的话，怎么打开？

用第三方注册表编辑器或各种卫士修复，导入reg或运行bat

显示全部楼层 · 发表于 2014-4-27 19:51:58

风之暇想发表于 2014-4-27 19:43
用第三方注册表编辑器或各种卫士修复，导入reg或运行bat

我的是win7系统，组策略里没有组策略管理单元，只有组策略管理、组策略对象编辑器和策略的结果集管理单元

显示全部楼层 · 发表于 2014-4-27 19:58:16

914525753 发表于 2014-4-27 19:51
我的是win7系统，组策略里没有组策略管理单元，只有组策略管理、组策略对象编辑器和策略的结果集管理单元

组策略对象编辑器就是

显示全部楼层 · 发表于 2014-4-27 20:18:46

没法阻止

你取消注册表权限，人家可以添加，你禁止注册表以及组策略程序开启，别人可以第三方程序读取文件修改操作。

你真心没法阻止的。

除非电脑禁运，HIPS阻止。这玩意还要考虑安全模式下

还要考虑PE启动后读取注册表修改等

不容易呢。

显示全部楼层 · 发表于 2014-4-27 20:35:21

天月来了发表于 2014-4-27 20:18
没法阻止

你取消注册表权限，人家可以添加，你禁止注册表以及组策略程序开启，别人可以第三方程序读取文 ...

那别人也不会专门来折腾你吧，就算为了获得权限也不至于吧

显示全部楼层 · 发表于 2014-4-27 20:39:05

风之暇想发表于 2014-4-27 19:58
组策略对象编辑器就是

别骗我啊，我启动了以后还是可以进入组策略

显示全部楼层 · 发表于 2014-4-27 21:01:05

914525753 发表于 2014-4-27 20:39
别骗我啊，我启动了以后还是可以进入组策略

是禁用，不是启用
.

开始->运行->输入gpedit.msc->地计算机策略->用户设置->管理模板->windows组件->Microsoft management Console->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->已禁用

[已解决] 如何防止别人、程序修改组策略

评分