草庐IT

贪心策略

全部标签

c++ - 如何在本地组策略对象中为特定用户应用软件限制策略?

我正致力于以编程方式为本地组策略对象实现基于用户的软件限制策略。如果我通过域Controller创建策略,我确实可以在用户配置中选择软件限制策略,但在本地组策略编辑器中我没有该选项。当我在注册表中查找从域Controller应用的策略所做的更改时,它们会修改路径HKEY_USERS(SIDofUser)\Softwares\Policies\Microsoft\Windows\Safer\Codeidentifiers上特定用户的注册表值他们还将registry.pol存储在域Controller的SYSvol文件夹中。当我在注册表中进行相同的更改以阻止任何其他应用程序时,应用程序被阻

windows - 使用 PowerShell 脚本为数百名用户设置执行策略

我正在尝试为超过150个用户设置执行策略....我写了一个脚本,它运行时没有错误,但我用用户未进行更改...$worstationobject=New-ObjectpsobjectHostnameAdd-Member-InputObject$worstationobject-MemberTypeNoteProperty-Name'CORP\mkatherine'-Value'FooBar23'Add-Member-InputObject$worstationobject-MemberTypeNoteProperty-Name'CORP\jshmoe'-Value'FooBar12'fu

windows - 如果组策略阻止 7zip,我该如何使用 Chocolatey?

我尝试使用巧克力味,但似乎出于某种原因我的工作限制了它。有什么方法可以让它在公司工作场所正确安装吗?这是我尝试安装chocolatey时的当前输出(提示被组策略阻止)@powershell-NoProfile-ExecutionPolicyBypass-Command"iex((new-objectnet.webclient).DownloadString('https://chocolatey.org/install.ps1'))"&&SETPATH=%PATH%;%ALLUSERSPROFILE%\chocolatey\binDownloadinghttps://chocolate

windows - 执行策略修改

我需要在不同的服务器上运行几个脚本,这将反过来停止/启动许多其他服务器上的服务。我创建了一个脚本来将策略更改为“绕过”并运行脚本,然后使更改恢复正常。$LOGPATH="output.txt"$system_default_policy=Get-ExecutionPolicy"Currentexecutionpolicy$system_default_policy"|Out-File-FilePath$LOGPATHif($syste_default_policy-ne'Bypass'){"Changingtheexecutionpolicyfrom$system_default_po

c++ - 无法在具有不同语言设置的 PC 上设置组策略设置

在我的程序中,我必须将某些文件的组策略设置设置为ALLAPPLICATIONPACKAGES。为实现这一点,我使用了以下函数,它将FilePath获取到一个文件并在该文件上设置ALLAPPLICATIONPACKAGES组策略:DWORDAdjustGroupPolicy(std::wstringwstrFilePath){PACLpOldDACL=NULL,pNewDACL=NULL;PSECURITY_DESCRIPTORpSD=NULL;EXPLICIT_ACCESSeaAccess;SECURITY_INFORMATIONsiInfo=DACL_SECURITY_INFORMA

华为防火墙的基本安全策略

280、常见的安全策略的配置实验topo:①做安全策略,让trust区域的PC1可以pinguntrust区域;命令行配置:#security-policy defaultactionpermit rulenametrust_untrust source-zonetrust destination-zoneuntrust source-address192.168.1.024 serviceicmp actionpermit#web界面配置:测试实验结果:②做安全策略,让trust区域的PC2可以访问untrust区域的ftp服务器;#security-policy rulenametrust

c++ - 大容量存储设备删除策略

我正在开发一种硬件设备,它通过USB将自身公开为大容量存储设备。当我插入一个典型的USBkey时,它会作为大容量存储设备附加到设备管理器中,并且相应磁盘的删除策略设置为“快速删除”。当我插入我的设备时,删除策略设置为“更好的性能”。请注意,在这两种情况下都没有安装驱动程序(这是Windows的大容量存储驱动程序)。Screenshot.我已经尝试比较设备属性页面上的所有属性,但无济于事。我做错了什么? 最佳答案 很抱歉回答我自己的问题,但经过进一步调查,结果如下:LinuxUSB存储小工具驱动程序不支持MODE_SELECT:htt

windows - 如何以编程方式获取强制密码历史组策略设置?

我如何以编程方式获取EnforcePasswordHistory组策略设置?研究成果您可以在以下位置找到组策略选项:**ComputerConfiguration\WindowsSettings\SecuritySettings\AccountPolicies\PasswordPolicy**EnforcepasswordhistoryThissecuritysettingdeterminesthenumberofuniquenewpasswordsthathavetobeassociatedwithauseraccountbeforeanoldpasswordcanbereused.

windows - 了解 AuthServerWhitelist 和 AuthNegotiateDelegateWhitelist chrome 策略寄存器?

这两个chrome策略寄存器AuthServerWhitelist和AuthNegotiateDelegateWhitelist有什么区别?我开始怀疑我是在尝试自动登录内部网时发现这两个寄存器的。首先,我尝试使用AuthServerWhitelist,但没有成功。然后我设置了AuthServerWhitelist和AuthNegotiateDelegateWhitelist并且它起作用了。虽然我读到它们有两个不同的功能,但我现在看不出有什么区别。ChromiumPolicieslistlink提前致谢! 最佳答案 两者之间的区别与K

windows - 用本地配置文件替换 Microsoft.VC90.CRT WinSxS 策略文件

在WindowsXP上,我有一个以msvcp90.dll运行的.exe,msvcr90.dll,和Microsoft.VC90.CRT.manifest在我的本地应用程序目录中。我在C:\WINDOWS\WinSxS\Policies中也有这些.dll的策略文件,由VisualC++2008SP1RedistributablePackage安装.我想删除此策略文件并改用本地目录中的应用程序配置文件。策略文件是:我的配置文件是:DependencyWalker在使用配置文件而不是策略文件时同时报告错误-有什么问题吗?另外,配置文件应该命名为.exe.config吗?,或Microsoft