具有進階安全性的 Windows 防火牆

這個原則設定會允許或禁止使用這個嵌入式管理單元。

如果您啟用這個原則設定,就會允許使用嵌入式管理單元,而且可以將它新增至 Microsoft Management Console 或從命令列執行做為獨立主控台。

如果您停用這個原則設定,就會禁止使用嵌入式管理單元,而且不能將它新增至 Microsoft Management Console 或從命令列執行做為獨立主控台。錯誤訊息隨即顯示,並說明原則禁止使用這個嵌入式管理單元。

如果您未設定這個原則設定,便由 [限制使用者只能使用明確許可的嵌入式管理單元清單] 設定決定允許或禁止使用此嵌入式管理單元。

-- 如果您已啟用 [限制使用者只能使用明確允許的嵌入式管理單元清單] 原則設定,除了已經明確允許的嵌入式管理單元之外,使用者將無法使用任何其他的嵌入式管理單元。若要明確許可使用這個嵌入式管理單元,請啟用這個原則設定。如果未設定或停用這個原則設定,將禁止使用這個嵌入式管理單元。

-- 如果您已停用或未設定 [限制使用者只能使用明確允許的嵌入式管理單元清單] 原則設定,除了已經明確禁止的嵌入式管理單元之外,使用者將可以使用任何其他的嵌入式管理單元。若要明確禁止使用這個嵌入式管理單元,請停用這個原則設定。如果未設定或啟用這個原則設定,將允許使用這個嵌入式管理單元。

當某個嵌入式管理單元禁止使用時,它將不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。此外,當使用者開啟包含禁止使用的嵌入式管理單元的主控台檔案時,該主控台檔案會開啟,但不會出現禁止使用的嵌入式管理單元。

支援的作業系統: 至少需要 Windows Vista

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC\{0E752416-F29E-4195-A9DD-7F0D4D5A9D71}
Value NameRestrict_Run
Value TypeREG_DWORD
Enabled Value0
Disabled Value1

mmcsnapins.admx

系統管理範本 (電腦)

系統管理範本 (使用者)