Как программно устанавливать политики ограниченного использования программ

Question

Я хотел бы добавить политики ограниченного использования программ программно, используя c #. Например: добавление и дополнительное правило, запрещающее запуск paint.exe.

К сожалению, я не имею ни малейшего представления, как мне этого добиться в c #

Спасибо заранее, Том

Answer 1

вы можете использовать классы WMI RSoP с WMICodeCreator для обновления групповой политики.

Вы также можете выполнить exec gpupdate.exe напрямую или настроить реестр.

эти политики xml могут быть полезны:

http://www.microsoft.com/downloads/details.aspx?FamilyID=18c90c80-8b0a-4906-a4f5-ff24cc2030fb&displaylang=en

Answer 2

Для функции требуется 3 элемента информации:

• ADsPath к объекту GPO для изменения значений управления режимом A, 0 = не
• сконфигурировано, 1 = включено, 2 = отключеноФактическое значение для записи в ключе
• , представляющем значение управления режимом.

Answer 3

IGroupPolicyObject - Windows API для создания / обновления политик программным способом.

Я бы порекомендовал вам пройти по этим ссылкам, они подробно расскажут о программном доступе к групповой политике.

Программная работа с объектами групповой политики

Программно обновляемая локальная политика в Windows

Если у вас есть другой запрос, спросите.