如何以編程方式設置軟件限制策略

Question

我想以編程方式使用c＃添加軟件限制策略。 例如：添加和附加規則來禁止paint.exe運行。

不幸的是，我沒有絲毫的想法如何，我可以在C＃中提前實現這一

THX， 湯姆

Answer 1

可以使用RSoP WMI classes與WMICodeCreator更新組策略。

你也可以直接執行gpupdate.exe或者調整註冊表。

這些XML策略可能是有用的：

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en

Answer 2

IGroupPolicyObject - Windows API的編程創建/更新政策。

我建議你通過這個鏈接，他們將深入解釋以編程方式訪問組策略。

Working with Group Policy Objects Programmatically

Programmatically updating local policy in Windows

如果您有任何其他查詢，做到問。

Answer 3

該函數需要3個信息：

• Active Directory路徑到GPO對象修改的模式控制值，0 =未
• 配置，1 =使能，2 =禁止實際值寫在
• 表示模式控制值的鍵。