Como posso proteger a política de grupo local? Eu quero colocar uma senha no gpedit.msc no Windows, como posso fazer isso?
Você não faz isso.
O que você faz é usar uma política, basta desativar certos grupos de editar a política e depois colocar os usuários nesse grupo.
Colocar uma senha nesse arquivo é apenas uma falsa sensação de segurança, já que você está apenas desabilitando-a de rodar isso - mas, embora essa seja a principal maneira de editar a política, há muitas outras maneiras (e sempre copiá-lo de outro computador ou similar).
Bem, o problema é que você não mantém a senha da política de grupo. Mas você pode contornar isso. Se você for o administrador do computador e não quiser que outro usuário altere a configuração, faça o login na conta de usuário e execute o seguinte código no prompt de comando.
REG add "HKCU\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}" /v Restrict_Run /t REG_DWORD /d 1 /f
O problema é que você deve conseguir fazer login em outra conta uma vez para executar este código. depois de executar este código, faça login em sua conta de administrador e abra a política de grupo:
Configuração do usuário > Modelos do administrador > Sistema. Procure por algo como: Acesso a programas para trabalhar para impedir o registro (tive que traduzir, meu computador está em idioma alemão) Clique duas vezes e clique em ativar e ok. Isso garante que o usuário não possa executar o registro para alterar as configurações.
Tags security