标签: group-policy

我以前的错误假设： 它耗尽了我的笔记本电池，而且我的 RAM 并不短缺。在任务管理器中，您会看到 ntoskrnl.exe 占用的 CPU 时间比任何其他进程都多。此功能似乎不是可选的，并且在 2 天前随第一个 Win10 更新（在我的情况下为 Win10Pro）一起出现。

编辑：

我想禁用它，至少要排除它作为我（未经证实的）假设的罪魁祸首。在过去的 2 个月里，这个过程从未引起我的注意，在任务管理器的长名称中，它被称为“系统内存和压缩内存”。

我喜欢在 Windows 10 Pro 上通过 GPO 禁用 Windows Defender 实时保护。当我配置 GPO 时，实时保护显示为关闭。然而，重新启动后，保护会再次神奇地启用。

GPO 设置未更改。我正在尝试禁用实时保护，以便能够分析和逆向工程恶意软件。

此外，即使 Windows 告诉我实时保护由管理员管理，它仍然会在后面启用。

我真的想知道是否有办法完全禁用 Windows Defender + 实时保护，或者微软是否让这成为不可能。

它是一台 win7 终极 x64 机器。该机器位于获得这些组策略设置的域中。现在它已经离开了域，但它仍然从组策略接收设置。例如，电源选项。我设置了某个电源选项，但很快它将被重置为域认可的另一个电源选项。

有没有办法删除设置？

我的 Windows 10 Professional（版本 1709，内部版本 16299.214）过去曾多次重启以安装更新。我已经设置了组策略来防止这种情况发生，但是系统似乎忽略了这些。

昨晚又发生了，事件查看器记录了以下消息：

进程 c:\windows\system32\svchost.exe (COMPUTER) 已代表用户 NT AUTHORITY\SYSTEM 启动计算机 COMPUTER 的重新启动，原因如下：操作系统：Service Pack（计划）原因代码：0x80020010 关机类型：重新开始

我的组策略设置Computer Configuration > Administrative Templates > Windows Components > Windows Update如下：

— 配置自动更新：Enabled，配置自动更新：2 - Notify for download and auto install

— 对于计划的自动更新安装，登录用户不会自动重启： Enabled

此部分中的所有其他组策略设置都设置为Not configured。

我晚上没有注销，因为我从来没有这样做过。我究竟做错了什么？

我需要D:在 Windows 7 上为指定用户隐藏驱动器。我该怎么做？

是否有替代gpedit.mscWindows 的“家庭”版本（即：Vista Home Premium）？

我创建了一个受限用户帐户，并希望使用组策略设置来限制 USB 和 CD 驱动器访问。因此，我想使用 gpedit.msc 对受限帐户实施限制并禁用对 USB 和 CD 驱动器的访问，并防止受限帐户修改这些更改。如何在不限制任何其他帐户的情况下实现这一目标？

我的情况是我的壁纸通过组策略被锁定到我工作计算机上的特定图像。我无法通过个性化设置更改它，因为它显示为灰色并表示它已由系统管理员设置。

任何人都知道我可以做些什么来覆盖域的策略的一些本地 GPO 和/或注册表黑客？为此，我可能可以使用本地帐户登录，但我希望这是最后的手段。

我想更改应用 Windows Update WSUS 服务器位置HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer和HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer.

直接在注册表中更改它们不会覆盖组策略中设置的内容，所以我想知道，我可以使用哪些命令来更改这些值的组策略输入？

我正在尝试使用 RDP 并将我的凭据保存在一个文件中，这样我就不必每次连接时都输入它。

我记得以前做过，它涉及更改组策略设置。我到底需要在主机和客户端计算机中的 Windows 7 中的组策略中更改什么才能完成此操作？