Настройка политики windows для пользователей сервиса
Я не хочу устанавливать определения политики Windows (в частности, блокировать доступ к съемным носителям) для пользователей сервиса.
Для обычного пользователя я использую следующее определение в реестре:
[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001
но у пользователей службы нет куста реестра - поэтому нет места для выполнения этого определения.
Есть ли способ применить политику (или другой параметр реестра для конкретного пользователя) к пользователю службы?
1 ответ
Если под "пользователем службы" вы имеете в виду системные учетные записи (локальная система и т. Д.), Их профиль пользователя сохраняется в <windows directory>\System32\config\systemprofile
, Вы можете запустить RegEdit и смонтировать файл NTUser.dat, который хранится в этой папке. Это даст вам доступ к их HKEY_CURRENT_USER.