讓您可選擇性地允許或禁止使用 Microsoft Management Console (MMC) 嵌入式管理單元。
-- 如果您啟用這個設定,除了那些已明確允許使用的嵌入式管理單元之外,將會禁止使用所有的嵌入式管理單元。如果您想要禁止使用大部分的嵌入式管理單元,請使用這個設定。
如果要明確允許使用某個嵌入式管理單元,請開啟 [限制的/許可的嵌入式管理單元] 設定資料夾,然後啟用代表您所要允許的嵌入式管理單元的設定。如果資料夾中的嵌入式管理單元設定已停用或未設定,則會禁止使用該嵌入式管理單元。
-- 如果您停用或未設定這個設定,除了那些已明確禁止使用的嵌入式管理單元之外,將會允許使用所有的嵌入式管理單元。如果您想要允許使用大部分的嵌入式管理單元,請使用這個設定。
如果要明確禁止使用某個嵌入式管理單元,請開啟 [限制的/許可的嵌入式管理單元] 設定資料夾,然後停用代表您所要禁止的嵌入式管理單元的設定。如果資料夾中的嵌入式管理單元設定已啟用或未設定,則會允許使用該嵌入式管理單元。
當某個嵌入式管理單元禁止使用時,它將不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。此外,當使用者開啟包含禁止使用的嵌入式管理單元的主控台檔案時,該主控台檔案會開啟,但不會出現禁止使用的嵌入式管理單元。
注意: 如果您啟用這個設定,而未啟用 [限制的/許可的嵌入式管理單元] 資料夾中的任何設定,則使用者不能使用任何 MMC 嵌入式管理單元。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\MMC |
Value Name | RestrictToPermittedSnapins |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |