使用 windows CMD 更改组策略

Question

我想更改应用 Windows Update WSUS 服务器位置HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer和HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer.

直接在注册表中更改它们不会覆盖组策略中设置的内容，所以我想知道，我可以使用哪些命令来更改这些值的组策略输入？

Answer 1

Mark Russinovich 有一篇关于规避组策略更改的优秀文章。

组策略设置是任何基于 Windows 的 IT 环境的组成部分。如果您是网络管理员，您可以使用它们来强制执行公司安全和桌面管理策略，如果您是用户，您几乎肯定会对这些策略强加的限制感到沮丧。无论您是哪一个，您都应该知道，如果您网络中的用户属于本地管理员组，他们可以随时绕过策略。

绕过组策略设置有两个步骤：识别设置的位置和阻止应用设置。有许多可用的组策略参考，但由于机器组策略设置存储在注册表的 HKEY_LOCAL_MACHINE 分支中，而每用户组策略设置存储在 HKEY_CURRENT_USER 中，如果您不知道阻止您执行某些操作的设置的位置你希望你可以使用 Regmon 来找到它。

可供组策略管理员使用的桌面锁定设置数量是巨大的。它们可以阻止您执行任何操作，从更改桌面外观和开始菜单到运行某些应用程序。两个常用的设置包括预先配置的屏幕保护程序，以便用户不会在无聊的屏幕保护程序上浪费资源，以及屏幕保护程序超时，以便在用户离开时不会无限期地访问系统。当这些设置生效时，Windows 会忽略显示属性控制面板小程序的屏幕保护程序选项卡，或者不允许您修改屏幕保护程序或其超时。我将向您展示如何使用本地管理员和 Regmon 的力量来追踪这些设置并在您自己的系统上覆盖它们。

虽然它进入注册表监视器，但如今也存在进程监视器，它将多个监视工具合二为一。它允许您找到正在修改的注册表项。只需跳转到相关的注册表项并更改其权限，使其无法再更新...

看看你可以用这个reg命令做什么；您可以使用accesschk.

Answer 2

以下来自Microsoft TechNet 的工具允许通过命令行管理组策略，因此也可以编写脚本：

本地组策略对象实用程序，v1.0

Answer 3

本地计算机的组策略存储在注册表中。

修改它的蹩脚方法是通过使用 reg 命令的命令提示符。这不太实际，因为它需要对每个本地策略注册表设置有绝对的了解，而且这里的错误可能是灾难性的。

要使用的工具是PowerShell，Microsoft 的命令提示符的继承者。

一些可以让您开始使用PowerShell cmdlet进行本地策略更改的文章是：

使用 Windows PowerShell 管理组策略
Windows PowerShell Cmdlet 用于组策略
IT 专业人员的
组策略管理Windows 和 Windows Server 的组策略
组策略设置参考