Eu queria restringir o acesso a um programa específico, para o qual usei Política de Restrição de Software no Editor de Diretiva de Grupo. Eu quero fazer isso em vários computadores, então eu rastreei a chave do registro que estava sendo alterada. Minha pergunta é que, se eu exportar essa pasta e adicioná-lo ao registro em outro computador, ele funcionará? Tenho dúvidas porque a sua localização é assim:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\
**{0FA46651-D40D-495C-8771-B350B94AD114}Machine\**
Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers {randomnumbers}Machine\Hashes
Estou preocupado com a parte que é enfatizada. Será o mesmo em outros computadores? Você pode sugerir uma maneira melhor de fazer isso?
EDITAR : A localização das Regras de hash continua mudando. Eu adicionei outra regra de hash algum tempo depois e ela foi para uma pasta %code% diferente. Além disso, a pasta Hash que eu exportei anteriormente não impõe as restrições de software necessárias se eu as mesclar posteriormente.
Você pode usar o Security Compliance Manager da Microsoft, gratuitamente. Em seguida, certifique-se de procurar na pasta de instalação e instalar a ferramenta LocalGPO. O Security Compliance Manager é uma GUI As ferramentas do LocalGPO são um script que pode ser usado para compartilhar políticas de grupo com PCs offline. Apenas certifique-se de ler a documentação, FAQ, corretamente para o seu caso específico para provar que as ferramentas podem ser benéficas para você.
do SCM