Question

Windows Mobile上的Windows组策略是否相同？

我的目标是阻止用户更改Windows移动设备上的日期或时间，而非理想情况下允许应用程序更改它。

Answer 1

可能允许管理此类设置的唯一工具是SCMDM（System Center移动设备管理：http://en.wikipedia.org/wiki/System_Center_Mobile_Device_Manager）。

但您可以使用黑名单（http://community.intermec.com/t5/Device-Management/Tips-collection-thread/m-p/2941#M375）

REGEDIT4
;Enable blacklist of applications that should not run
[HKEY_LOCAL_MACHINE\Security\Policies\Shell]
"DisallowRun"=dword:1
;Add entries to blacklist of applications that should not run
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="clock.exe"

您还可以使用ReDirect =“”键

禁止访问某些控制面板设置

[HKEY_LOCAL_MACHINE\ControlPanel\Clock]
"Redirect"=""

但这一切都无法取代一个好的锁定kisok模式应用程序。

我写了几篇关于自助服务终端模式的帖子：http://www.hjgode.de/wp/2012/05/29/windows-mobile-kiosk-mode-series-part-2/

Answer 2

我不知道一个。但这并不意味着它不存在。

我们的解决方案是每次通过强制所有应用程序使用首先在SQL Server上调用SELECT GetDate();的全局“get open connection”方法建立与服务器的数据库连接时设置设备的时间。在将打开的连接返回到调用方法之前设置设备的日期。

Answer 3

Windows Mobile上的Windows组策略是否相同？

除了医疗界，Windows Mobile几乎已经死了。 OT：平台认证既昂贵又耗时（它与FDA相当于FIPS 140），因此许多医疗设备仍然使用较旧的Windows CE核心。它可能在其他地方流行，例如汽车（我不与行业合作，所以我不知道）。

Windows Mobile设备确实采用了组策略，因此不需要等效的。信息仍然可以在线和MSDN中获得。例如，Managing MDM Devices和Configuring Device Group Policy Settings。

杰夫

Windows Mobile安全策略？

3 个答案: