有选择地允许对符号链接进行评估

符号链接可能会将安全漏洞引入到某些应用程序中。若要解决此问题，可以选择启用或禁用对这些类型的符号链接的评估:

到本地目标的本地链接、到远程目标的本地链接、到远程目标的远程链接、到本地目标的远程链接

有关详细信息，请参阅 Windows 帮助部分

注意: 如果禁用或未配置此策略，本地管理员可以选择要评估的符号链接类型。

支持的平台: Windows Vista 及以上版本
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Filesystems\NTFS
Value NameSymLinkState
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

到本地目标的本地链接
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Filesystems\NTFS
Value NameSymlinkLocalToLocalEvaluation
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
到远程目标的本地链接
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Filesystems\NTFS
Value NameSymlinkLocalToRemoteEvaluation
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
到远程目标的远程链接
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Filesystems\NTFS
Value NameSymlinkRemoteToRemoteEvaluation
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
到本地目标的远程链接
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Filesystems\NTFS
Value NameSymlinkRemoteToLocalEvaluation
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

filesys.admx

管理模板(计算机)

管理模板(用户)