中国DOS联盟

注册表里可以改很多东西，本地安全策略是否有对应与安的值？

我也想系统的学习下组策略和注册表,不知道从何如手,那里有这方面的资料,,,麻烦高手指点

很多是没有对应的 我都是用winrar备份,需要的时候运行一下
我的软件策略备份

echo off
color 4a
title 专用
mode con cols=25 lines=3
reg add "HKEY_LOCAL_MACHINE\software\Policies\Microsoft\Windows\Safer\CodeIdentifiers" /v "Levels" /t REG_DWORD /d "131072" /f
if exist "%~dp0把软件策略备份到本目录.txt" del "%~dp0把软件策略备份到本目录.txt"
echo Path=%windir%\system32\GroupPolicy\Machine\ >>"%~dp0把软件策略备份到本目录.txt"
echo SavePath >>"%~dp0把软件策略备份到本目录.txt"
echo Setup=gpupdate /force >>"%~dp0把软件策略备份到本目录.txt"
echo Silent=1 >>"%~dp0把软件策略备份到本目录.txt"
echo Overwrite=1 >>"%~dp0把软件策略备份到本目录.txt"
echo.
echo 正在压缩，请等候……
"C:\Program Files\WinRAR\WinRAR.exe" a -as -sfx -z"%~dp0把软件策略备份到本目录.txt" -EP1 "软件策略备份%date:~0,10%_%time:~0,2%点%time:~3,2%分.exe" "%windir%\system32\GroupPolicy\Machine\Registry.pol"
del "%~dp0把软件策略备份到本目录.txt"

reg add "HKEY_LOCAL_MACHINE\software\Policies\Microsoft\Windows\Safer\CodeIdentifiers" /v "Levels" /t REG_DWORD /d "131072" /f

可否说明以上这指令之功能?谢谢!

软件安全限制策略，与注册表没有关系。要设置那些程序不能启动（或者在哪些地方不能启动），一般都是手动添加设置。文件是 "%windir%\system32\GroupPolicy\Machine\Registry.pol"。这个文件是系统加密的，备份Registry.pol或删除都可以。可以用gpupdate /force刷新。

感觉有所关联。
但好像又不完全。