Настройка политики windows для пользователей сервиса

Я не хочу устанавливать определения политики Windows (в частности, блокировать доступ к съемным носителям) для пользователей сервиса.

Для обычного пользователя я использую следующее определение в реестре:

[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001

но у пользователей службы нет куста реестра - поэтому нет места для выполнения этого определения.

Есть ли способ применить политику (или другой параметр реестра для конкретного пользователя) к пользователю службы?

1 ответ

Если под "пользователем службы" вы имеете в виду системные учетные записи (локальная система и т. Д.), Их профиль пользователя сохраняется в <windows directory>\System32\config\systemprofile, Вы можете запустить RegEdit и смонтировать файл NTUser.dat, который хранится в этой папке. Это даст вам доступ к их HKEY_CURRENT_USER.

Другие вопросы по тегам