本地安全策略里的功能能不能通过注册表来设置

menghun

1.【用户权限分配】里的【锁定内存页】，添加everyone用户
2.【安全选项】里的【用户账户控制：以管理员批准模式运行所有管理员】，进行禁用

freelive

https://www.anquanke.com/post/id/202639

风之暇想

好像没有单独禁用的，只有直接禁止组策略

小哲网络

先说结论，部分配置可以，但即使修改了注册表，并重启了计算机，组策略里的配置仍然有可能未被改变（刚刚测试了），不建议通过注册表修改。

本地安全策略批量更改可以通过加入域来修改或者只有数量不多的计算机的话，可以配置好一台，然后导出组策略配置文件，并在另外一台设备组策略里导入，导入后或修改后，需要刷新组策略才能生效（命令：gpupdate /force），第二种方法，之前做等保测评整改时，这样搞过。

刚刚也去查了下它们之间的关系：

组策略和注册表是在 Windows 操作系统中用于配置和管理系统行为的两种不同的管理机制。它们之间有着紧密的联系，但也有一些重要的区别。

　　区别：

　　定义和作用：

　　组策略： 组策略是一种集中管理和配置 Windows 系统设置的机制。通过组策略，系统管理员可以定义一系列计算机和用户配置，然后将这些配置应用于组织中的计算机或用户。

　　注册表： 注册表是一个系统数据库，用于存储 Windows 操作系统和应用程序的配置信息。它包含了操作系统和应用程序的设置、选项和控制参数。

　　应用范围：

　　组策略： 主要用于集中管理组织中的计算机和用户。通过活动目录(Active Directory)等集中管理工具，管理员可以向特定组织单元(OU)应用组策略。

　　注册表： 存储在注册表中的配置信息是针对单个计算机的。每台计算机都有自己的注册表，用于存储本地系统和应用程序的设置。

　　配置项目：

　　组策略： 提供了一种结构化的方式来配置计算机和用户设置，例如启用/禁用控制面板选项、设置安全策略、分配网络驱动器等。

　　注册表： 存储了大量的系统设置和应用程序设置，包括操作系统的配置、设备驱动程序、用户设置等。

　　联系：

　　组策略修改注册表：

　　组策略实际上通过修改注册表来实现配置的。组策略提供了一个抽象的、易于使用的界面，用于配置计算机和用户设置，但它最终会将这些配置写入注册表中。

　　注册表影响组策略：

　　一些组策略设置直接影响注册表的内容。当应用组策略时，实际上是在更改注册表项，这些更改会影响计算机和用户的行为。

　　注册表作为配置的底层存储：

　　注册表是 Windows 操作系统配置的底层存储，而组策略则提供了一种更高级别的、管理友好的方式来访问和配置这些底层设置。

　　总的来说，组策略和注册表在 Windows 管理中扮演着不同的角色。组策略是一种更高级别、集中管理的配置机制，而注册表是底层的配置存储。它们共同作用于系统的配置和管理，以确保系统和应用程序在组织中按照管理员的要求运行。

来源：https://blog.csdn.net/YOKEhn/article/details/135199920

stonecub

试试BAT脚本 首次登录设置完自动删除

stonecub

一般我都是策略组设置完了找到对应的注册表项导出我需要的要功能这样能用 你可以试试