使用Windows CMD更改组策略

组策略设置是任何基于Windows的IT环境的组成部分。如果您是网络管理员，则可以使用它们来实施公司安全和桌面管理策略；如果您是用户，则几乎可以肯定，这些策略所施加的限制会让他们感到沮丧。无论您是哪种人，都应注意，如果网络中的用户属于本地管理员组，则他们可以随时随地使用策略。

规避组策略设置有两个步骤：标识设置的位置并阻止应用该设置。有许多组策略引用可用，但是由于计算机组策略设置存储在注册表的HKEY_LOCAL_MACHINE分支中，而每个用户组策略设置存储在HKEY_CURRENT_USER中，如果您不知道设置的位置会阻止您执行操作您想使用Regmon来找到它。

组策略管理员可用的桌面锁定设置数量很多。它们可以阻止您执行任何操作来更改桌面外观和“开始”菜单以运行某些应用程序。两种常用的设置包括一个预配置的屏幕保护程序，以使用户不会浪费大量的屏幕保护程序；一个屏幕保护程序超时，以便当用户离开时不会无限期地访问系统。当这些设置生效时，Windows将忽略显示属性控制面板小程序的“屏幕保护程序”选项卡，或者不允许您修改屏幕保护程序或其超时。我将向您展示如何使用成为本地管理员和Regmon的功能来跟踪这些设置并在您自己的系统上覆盖它们。