标签: group-policy

一旦计算机通过电线连接到 LAN，你们中的任何人都知道如何通过 GPO 禁用无线连接。

例如，用户在家中使用他的笔记本电脑，连接到他的家庭 wifi 连接。他离开并来到办公室，但 Wifi 仍处于启用状态。他将以太网电缆插入计算机，然后启用 wifi 和有线连接。

我想申请一个执行此操作的 GPO。

我们有一台受限的 Windows 7 计算机，它使用以下策略隐藏并阻止非管理员用户访问 C 驱动器：

• 阻止从“我的电脑”访问驱动器
• 在我的电脑中隐藏这些指定的驱动器

但是，他们可以通过在资源管理器中键入以下内容来规避此问题： \\localhost\C$

如何禁用此路径但允许其他 UNC 路径。例如，他们被允许访问不同计算机上的共享文件夹。例如。\\192.168.2.1\SharedTransfer

注意：仅启用组策略：从开始菜单中删除运行菜单将不起作用，因为这会阻止所有 UNC 路径。

更新
称为站点用户的用户不是Administrator直接或间接组的成员。它只是该组的成员Users。

访问了以下内容： Control Panel\All Control Panel Items\Administrative Tools\Computer Management (Local) > System Tools > Local Users and Groups

Local Users and Groups
 - Groups
      - Administators
             - Administrator
             - Service User (our admin user)
      - Users
             - NT AUTHORITY\Auntenticated Users (S-1-5-11)
             - NT AUTHORITY\INTERACTIVE (S-1-5-4)
             - Site User (user account in question)

在 Windows 10 版本 1607 中，仍然可以通过本地组策略编辑器将更新推迟几个月，但现在有一个包含两个条目的子文件夹，其中只能将它们推迟 30-60 天，最多 365 天（每次都必须重新设置计时器）。

我看到的是正确的还是我遗漏了什么？

功能更新和质量更新之间有什么区别？

使用 Windows 7 Professional 我需要访问文件夹选项屏幕。

在工作中，我们主要使用 Windows XP 并连接到域。通过组策略，我们禁用了对文件夹选项的访问。我们使用名为 KillPol 的工具临时删除组策略并让我访问屏幕。此工具不适用于 Windows 7，我找不到替代品。

关于如何在通过 GP 禁用 Windows 7 中的文件夹选项屏幕时访问它的任何想法？

公司有一些员工安装pirated software在他们的电脑上，我害怕他们用于商业用途，所以，我决定使用一种软件来检测他们的电脑是否安装了任何盗版软件或任何可以帮助检测的网站？

有什么建议？

是的，我意识到这违背了标准用户的目的。但情况就是这样。我的一个朋友想为他在家上学的儿子设置时间限制，他的儿子需要成为标准用户才能使用家庭安全。但与此同时，他的儿子（我个人认为他太老了，没有时间限制）需要能够在他的电脑上更新和安装他的一些游戏。所以我想这只是一种“轻量级”的家长控制（只是帮助他集中注意力而不是因为玩几个小时而分心）。

它是 Windows 8.1 的基本版本，因此没有组策略编辑器 (gpedit.msc)。但是，我对计算机相当熟练，并且我想出了如何安装它。但是它没有很多“真正的”gpedit 似乎具有的功能。这是我的 gpedit 中的示例：

我们通过 GPO 禁用我们网络上的运行框，对于最多 10 条的任何内容，您都会停止浏览 UNC 路径或运行任何类型的命令。在 10 中，它具有相同的效果，除非您使用任务栏上的搜索框来搜索 UNC 路径或它提供的命令来运行它，如图所示。

这绕过了策略并允许用户访问他们不应该访问的命令。

我找不到阻止它的方法，删除搜索框仍然让用户通过在开始菜单打开的情况下键入来进行搜索。

任何人都知道如何阻止它提供运行命令或浏览共享？我很乐意将其限制为仅搜索程序。

我们启用了以下策略：

用户配置\策略\管理模板\开始菜单和任务栏\从开始菜单中删除运行菜单。

和

用户配置/管理模板/系统/防止访问命令提示符

我在整个组策略编辑器的很多地方都看到过这个，我不知道它是什么意思：

我在一家医院工作，部门的一位护士经理希望将音量设置为特定水平并防止用户调整它。这是一台 Windows 10 计算机。有没有办法通过组策略、注册表编辑来实现此目的？

我知道 IE11 已停用，不建议使用，但我需要它。

我们有一个测试实验室（与互联网隔离），用于一些运行 Windows 10 企业版 21H2 的 Windows 10 电脑（用于旧版应用程序）。

安装 10 月 Windows 补丁后：

https://support.microsoft.com/help/5031356

https://support.microsoft.com/help/5031539

我们现在遇到一个问题：通常使用 IE11 打开的快捷方式现在会打开 Microsoft Edge。今年早些时候，我们遇到了类似的问题，升级 Edge 版本导致了这个问题。在论坛上进行一些搜索后，我们通过组策略进行了修复。

GPO 的详细信息如下：

我知道可以选择将 IE 模式与 MS Edge 一起使用（目前也正在尝试进行此设置）。

我尝试过重命名 BHO 文件夹，修改 Internet 选项（取消选中选项“启用第三方浏览器扩展”），默认浏览器已设置为 IE11，Edge 中的设置“让 Internet Explorer 在 Microsoft Edge 中打开站点”设置为“从不” “并且无法卸载 Edge，因为我们也使用它。

我还尝试了 CMD.exe 中的以下命令也不起作用：

"C:\Program Files\Internet Explorer\iexplore.exe" https://some.webiste.com

我们运行的 Edge 版本是 92.0.902.84（官方版本）（64 位）

我通过 Stack Exchange 从用户 markalex 获得了解决方案（谢谢！）

您可以使用以下上下文创建 vbs 文件（将very-old-site.example.com 更改为您的地址）：

Set objIE = CreateObject("InternetExplorer.Application")
objIE.Navigate "very-old-site.example.com"
objIE.Visible = 1 …