如何以编程方式设置软件限制策略

Question

我想使用c＃以编程方式添加软件限制策略。 例如：添加和禁止paint.exe运行的其他规则。

不幸的是，我没有丝毫知道如何在c＃

中实现这一目标

提前， 汤姆

Answer 1

您可以使用RSoP WMI classes和WMICodeCreator来更新群组政策。

您也可以直接执行gpupdate.exe或调整注册表。

这些xml策略非常有用：

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en

Answer 2

IGroupPolicyObject - 用于以编程方式创建/更新策略的Windows API。

我建议您浏览这些链接，他们会详细解释如何以编程方式访问组策略。

Working with Group Policy Objects Programmatically

Programmatically updating local policy in Windows

如果您有任何其他疑问，请询问。

Answer 3

该功能需要3条信息：

• ADsPath到GPO对象以修改A模式控制值，0 =不
• 已配置，1 =已启用，2 =已禁用要在
中写入的实际值
• 代表模式控制值的键。