修改系统组策略阻止提示信息的内容

hnhua

Windows系统，通过组策略阻止从S盘中启动程序后，每次打开S盘中的程序时，都有下面的提示内容，想将提示内容修改为自己的内容，如删除提示内容中的“组策略”这3个字。

风之暇想

hnhua 发表于 2024-4-16 13:27
请问你有新版没有？或者怎么样能得到新版

https://wwa.lanzouj.com/itbd51vddqaf
测试版，所以版本号没改，文件锁定规则里有共享路径

Focalors

试试有没有用，我注册表里有这两个文件，不过是空的，因为我没有设置组策略

要修改 Windows 中被组策略阻止的提示内容，您可以通过编辑注册表来实现。请务必在进行任何注册表修改之前备份您的注册表，以防止意外情况发生。

以下是步骤：

1. 打开注册表编辑器：按下 Win + R 组合键，输入 regedit 并按回车键打开注册表编辑器。

2. 导航至适当的注册表项：在注册表编辑器中，导航到以下位置：

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. 创建或修改项：在右侧窗格中，寻找名为 LegalNoticeCaption 和 LegalNoticeText 的两个项。如果这两个项不存在，请创建它们。

   • LegalNoticeCaption 用于定义提示对话框的标题。
   • LegalNoticeText 用于定义提示对话框中显示的文本内容。

4. 修改内容：双击每个项，然后修改其值数据为您想要显示的内容。例如，您可以将 LegalNoticeText 的值设置为您想要的提示内容，如"此程序被阻止，请联系系统管理员。"。

5. 重新启动计算机：完成后，退出注册表编辑器，并重新启动计算机以使更改生效。

请注意，修改注册表可能会影响系统的稳定性和安全性。确保您了解您所做的更改，并谨慎操作。

hnhua

Focalors 发表于 2024-4-10 19:13
试试有没有用，我注册表里有这两个文件，不过是空的，因为我没有设置组策略
[md]要修改 Windows 中被组策 ...

谢谢！刚刚测试了，此注册表项是修改的登录时显示的内容。

Focalors

hnhua 发表于 2024-4-10 19:32
谢谢！刚刚测试了，此注册表项是修改的登录时显示的内容。

好的，我再看看

Focalors

hnhua 发表于 2024-4-10 19:32
谢谢！刚刚测试了，此注册表项是修改的登录时显示的内容。

刚刚看了一圈，似乎不太能自己修改这个东西，帮你顶一下等大佬来吧

风之暇想

我用组策略的提示不一样

这个是explorer.exe弹出的，或者你更换阻止的方法，CnCrypt主机防御可以设置拦截后不提示

CnCrypt 主机防御1.32，支持文件 注册表隐藏锁定，驱动 动态库拦截网络管控等功能
https://www.52pojie.cn/thread-1597744-1-1.html

h7867

若你希望不再显示这个特定的提示信息，而不是解除阻止从S盘中启动程序的限制，这通常是不可能通过组策略直接修改提示内容的，因为这个提示是由操作系统内建的安全机制生成的，并非策略本身可以定制的部分。

不过，如果你确实想改变这种行为，一种可能的做法并不是去修改提示信息，而是调整组策略设置以允许从S盘运行程序。以下是撤销阻止S盘中程序运行的常规步骤：

1. 打开“本地组策略编辑器”（gpedit.msc）。

2. 导航至“计算机配置” -> “管理模板” -> “Windows 组件” -> “应用程序控制策略”（或者可能是“系统”下的相关策略）。

3. 查找涉及阻止从特定驱动器启动程序的相关策略，例如：“不要运行禁用规则匹配的程序”或类似策略。

4. 取消对该策略的启用状态，或者从规则列表中移除针对S盘的限制。

请注意，对组策略的调整可能会影响到整个系统的安全策略，所以在操作之前，请确保理解其潜在影响，并在必要时咨询系统管理员。如果你是为了特定的安全需求而设置了该策略，那么最好的做法或许是保留原提示，并提供给用户正确的联系方式获取帮助。

hnhua

风之暇想 发表于 2024-4-11 13:37
我用组策略的提示不一样

这个是explorer.exe弹出的，或者你更换阻止的方法，CnCrypt主机防御可以设置拦 ...

你的是什么操作系统，我的是Windows7系统的提示信息。如果是这个提示就不用修改了。主就是想至少在提示内容中去掉“组策略”这三个字，要是修改更多的内容当然更好

hnhua

h7867 发表于 2024-4-11 14:32
若你希望不再显示这个特定的提示信息，而不是解除阻止从S盘中启动程序的限制，这通常是不可能通过组策略直 ...

是希望在不解除阻止的情况，修改这个提示内容。
不知道这个内容是保存在那个DLL文件或是exe文件，通过修改文件资源的方法，去修改这个文本内容。