如何以编程方式设置软件限制策略

Question

我想以编程方式使用c＃添加软件限制策略。 例如：添加和附加规则来禁止paint.exe运行。

不幸的是，我没有丝毫的想法如何，我可以在C＃中提前实现这一

THX， 汤姆

Answer 1

可以使用RSoP WMI classes与WMICodeCreator更新组策略。

你也可以直接执行gpupdate.exe或者调整注册表。

这些XML策略可能是有用的：

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en

Answer 2

IGroupPolicyObject - Windows API的编程创建/更新政策。

我建议你通过这个链接，他们将深入解释以编程方式访问组策略。

Working with Group Policy Objects Programmatically

Programmatically updating local policy in Windows

如果您有任何其他查询，做到问。

Answer 3

该函数需要3个信息：

• Active Directory路径到GPO对象修改的模式控制值，0 =未
• 配置，1 =使能，2 =禁止实际值写在
• 表示模式控制值的键。