c# - 如何以编程方式设置软件限制策略

Question

我想使用 c# 以编程方式添加软件限制策略。例如：添加和附加规则以禁止paint.exe 运行。

不幸的是，我一点也不知道如何在 c# 中实现这一点

Answer 1

您可以使用带有WMICodeCreator的RSoP WMI 类来更新组策略。

您也可以直接执行 gpupdate.exe 或调整注册表。

这些 xml 策略很有用：

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en

Answer 2

该函数需要 3 条信息：

• ADsPath 到 GPO 对象以修改 A 模式控制值，0=Not
• 已配置，1=启用，2=禁用 要写入的实际值
• 表示模式控制值的键。

Answer 3

IGroupPolicyObject - 以编程方式创建/更新策略的 Windows API。

我建议您浏览此链接，它们将深入解释以编程方式访问组策略。

以编程方式使用组策略对象

以编程方式更新 Windows 中的本地策略

如果您有任何其他疑问，请询问。