是否可以通过注册表(而非组策略)为Windows Home Edition上的用户控制“设备安装限制”?

短剑

我们有适当的组策略限制,以防止为某些硬件ID安装设备(请参阅下文),但是组策略仅适用于Windows Pro / Ultimate版本,不适用于Windows Home。我已经研究过通过第三方解决方案将组策略添加到Windows Home(例如在此处找到的一种),但是它不是组策略的完整最新版本,并且缺少“设备安装限制”的选项。 。我也有点犹豫,要在客户的计算机上部署第三方组策略解决方案。

组策略位置:(计算机配置->管理模板->系统->设备安装->设备安装限制->阻止安装与这些设备ID匹配的设备)

我试图通过注册表实现相同的功能,似乎至少发现了一些用于通过组策略控制此注册表项,但是当我手动编辑它们时,它不能正常工作。部分原因可能与在“组策略对象”下的注册表中创建的GUID有关(请参见下图)。有没有人熟悉通过注册表创建组策略对象并使它们保持持久性?

            Registry Location shown below: HKCU -> Software -> Microsoft -> Windows -> CurrentVersion -> Group Policy Objects

受标准“组策略设备安装限制”影响的密钥是:

设备安装限制:HKCU->软件-> Microsoft-> Windows-> CurrentVersion->组策略对象-> GUID(不确定如何生成)->软件->策略-> Microsoft-> Windows-> DeviceInstall->限制-> DenyDeviceIDs

[示例](https://drive.google.com/open?id=0B1e6MVnnsu5gdTZlaGR2amdyM0VaUXRtNTZrc1AxdmtxNENV)

编辑

您在下面指出的reg键确实可以控制这组组策略对象。大的帮助,谢谢!

有趣的是,当我在2台相同的Surface Pro 4平板电脑上配置正确的注册表键时,我可以在一台机器上控制“设备安装限制”,该机器以前是通过官方组策略UI(gpedit)在其上配置的。设置通过注册表引用的这些项并重新引导(或通过命令提示符运行gpupdate.exe / force)确实可以工作,并且会导致启用/禁用特定设备。

当我在从未通过组策略UI(gpedit)设置组策略的另一个Surface Pro 4上配置同一组密钥时,即使重新启动或运行gpupdate.exe / force后,此平板电脑也不会实时反映注册表更改。似乎其他因素可能会控制这一情况?两者都是Windows Pro,因此所有适当的组策略组件都应在此计算机上存在。

这里有什么想法吗?似乎还有另一个注册表设置可能在这里控制了某些内容?

据我所知,Group Policy Objects分支只是活动GPO的缓存。Windows实际上会在此注册表位置检查计算机策略设置:

HKLM\SOFTWARE\Policies

对于“防止安装与任何这些设备ID匹配的设备”设置,组策略使用以下密钥:

HKLM\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

DenyDeviceIDs启用该策略时,DWORD设置为1。DenyDeviceIDsRetroactiveDWORD对应于也可适用于已经安装匹配的设备复选框:1选中,0为不。

受限制的条目保存在一个Restrictions名为的子项中DenyDeviceIDs该键上的一个值是一个限制。每个值的名称应与其数据相同。

提示:我在自己的开源应用程序Policy Plus中使用Element Inspector工具找到了此信息

您需要重新启动才能使更改生效。

请注意,即使您完全正确地设置了所有“注册表”设置,“家庭”版也可能会不尊重它们。大多数组策略设置在所有版本上都可以正常工作,但有些设置不起作用。使用它们的组件可能在Home上不存在。如果发现这些设置不起作用,则需要升级到Pro。

本文收集自互联网,转载请注明来源。

如有侵权,请联系[email protected] 删除。

编辑于
0

我来说两句

0条评论
登录后参与评论

相关文章

来自分类Dev

通过Windows注册表安装Chrome扩展程序

来自分类Dev

rJava安装错误“无法从注册表中确定JAVA_HOME”

来自分类Dev

通过Windows注册表从商店安装扩展

来自分类Dev

通过Homebrew安装Jenkins时,JENKINS_HOME是什么?

来自分类Dev

在NTFS分区上安装/ home /是否不好?

来自分类Dev

是否可以在Google Home上创建活动的日志文件?

来自分类Dev

在NTFS分区上安装/ home /是否不好?

来自分类Dev

您可以在Windows 7 Home Premium中创建的用户帐户数量有限制吗?

来自分类Dev

/ home / <用户> /上的权限755

来自分类Dev

Windows 7 Home上的本地用户和组管理?

来自分类Dev

是否可以在Windows 7上永久禁用组策略更新?

来自分类Dev

是否可以更改注册表设置以禁用Windows键上的振动?

来自分类Dev

在Ubuntu 14.04上未为root用户定义$ HOME

来自分类Dev

Windows Home Server连接器无法安装

来自分类Dev

如何在Windows 10 Home下打开设备加密?

来自分类Dev

我可以在Windows 10 Home上禁用自动登录吗

来自分类Dev

DLNA设备上未显示Windows Home Server上媒体的完整列表

来自分类Dev

用户是否有权在/ home / userDir之外写?

来自分类Dev

/ root为$ HOME的非root用户

来自分类Dev

在Windows XP Home Edition上禁用自动播放

来自分类Dev

在Windows 7 Home上重命名用户帐户

来自分类Dev

如何更改文件权限-Windows XP Home Edition

来自分类Dev

Windows Home Server 2011未安装在virtualbox中

来自分类Dev

通过Homebrew安装Jenkins时,JENKINS_HOME是什么?

来自分类Dev

如何安装Windows 10 Home 19018更新?

来自分类Dev

在付款之前安装Windows 10 Home

来自分类Dev

是否可以控制对 Bluemix 容器注册表的访问?

来自分类Dev

在 Windows 上安装 Ubuntu 时,如何将我的数据分区保留为 /home?

来自分类Dev

用户在注销后仍然可以访问 home.php

Related 相关文章

  1. 1

    通过Windows注册表安装Chrome扩展程序

  2. 2

    rJava安装错误“无法从注册表中确定JAVA_HOME”

  3. 3

    通过Windows注册表从商店安装扩展

  4. 4

    通过Homebrew安装Jenkins时,JENKINS_HOME是什么?

  5. 5

    在NTFS分区上安装/ home /是否不好?

  6. 6

    是否可以在Google Home上创建活动的日志文件?

  7. 7

    在NTFS分区上安装/ home /是否不好?

  8. 8

    您可以在Windows 7 Home Premium中创建的用户帐户数量有限制吗?

  9. 9

    / home / <用户> /上的权限755

  10. 10

    Windows 7 Home上的本地用户和组管理?

  11. 11

    是否可以在Windows 7上永久禁用组策略更新?

  12. 12

    是否可以更改注册表设置以禁用Windows键上的振动?

  13. 13

    在Ubuntu 14.04上未为root用户定义$ HOME

  14. 14

    Windows Home Server连接器无法安装

  15. 15

    如何在Windows 10 Home下打开设备加密?

  16. 16

    我可以在Windows 10 Home上禁用自动登录吗

  17. 17

    DLNA设备上未显示Windows Home Server上媒体的完整列表

  18. 18

    用户是否有权在/ home / userDir之外写?

  19. 19

    / root为$ HOME的非root用户

  20. 20

    在Windows XP Home Edition上禁用自动播放

  21. 21

    在Windows 7 Home上重命名用户帐户

  22. 22

    如何更改文件权限-Windows XP Home Edition

  23. 23

    Windows Home Server 2011未安装在virtualbox中

  24. 24

    通过Homebrew安装Jenkins时,JENKINS_HOME是什么?

  25. 25

    如何安装Windows 10 Home 19018更新?

  26. 26

    在付款之前安装Windows 10 Home

  27. 27

    是否可以控制对 Bluemix 容器注册表的访问?

  28. 28

    在 Windows 上安装 Ubuntu 时,如何将我的数据分区保留为 /home?

  29. 29

    用户在注销后仍然可以访问 home.php

热门标签

归档