具有更高優先級的組：Windows組策略或註冊表項

Question

假設有一個組策略阻止用戶在Windows中使用「運行」命令。如果存在與此相矛盾的註冊表項，會發生什麼情況，即允許用戶使用運行命令？

用戶能夠使用「運行」嗎？

非常感謝任何答案！

Answer 1

組策略會定期應用於註冊表，因此如果組策略設置爲特定設置，它將更改相關的註冊表設置以符合它，所以從這個意義上說，組策略優先。
但是，當操作系統檢查是否允許用戶使用運行命令時，它只會檢查註冊表，而不檢查組策略，因此在此意義上註冊表優先。

實際上，如果您在任何特定時刻更改註冊表，那麼註冊表設置將得到遵守，直到下一次組策略更新發生，此時您的註冊表更改將被覆蓋以符合組策略。在這方面，您可以將組策略視爲將註冊表設置更改爲組織中期望值的自動機制。

應用組策略的頻率也是可配置的，但通常在登錄到Windows後按計劃的時間間隔應用。

Answer 2

我無法完全確認這一點，但我的假設是組策略優先。