限制使用者只能使用明確許可的嵌入式管理單元清單

讓您可選擇性地允許或禁止使用 Microsoft Management Console (MMC) 嵌入式管理單元。

-- 如果您啟用這個設定,除了那些已明確允許使用的嵌入式管理單元之外,將會禁止使用所有的嵌入式管理單元。如果您想要禁止使用大部分的嵌入式管理單元,請使用這個設定。

如果要明確允許使用某個嵌入式管理單元,請開啟 [限制的/許可的嵌入式管理單元] 設定資料夾,然後啟用代表您所要允許的嵌入式管理單元的設定。如果資料夾中的嵌入式管理單元設定已停用或未設定,則會禁止使用該嵌入式管理單元。

-- 如果您停用或未設定這個設定,除了那些已明確禁止使用的嵌入式管理單元之外,將會允許使用所有的嵌入式管理單元。如果您想要允許使用大部分的嵌入式管理單元,請使用這個設定。

如果要明確禁止使用某個嵌入式管理單元,請開啟 [限制的/許可的嵌入式管理單元] 設定資料夾,然後停用代表您所要禁止的嵌入式管理單元的設定。如果資料夾中的嵌入式管理單元設定已啟用或未設定,則會允許使用該嵌入式管理單元。

當某個嵌入式管理單元禁止使用時,它將不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。此外,當使用者開啟包含禁止使用的嵌入式管理單元的主控台檔案時,該主控台檔案會開啟,但不會出現禁止使用的嵌入式管理單元。

注意: 如果您啟用這個設定,而未啟用 [限制的/許可的嵌入式管理單元] 資料夾中的任何設定,則使用者不能使用任何 MMC 嵌入式管理單元。

支援的作業系統: 至少需要 Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\MMC
Value NameRestrictToPermittedSnapins
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

mmc.admx

系統管理範本 (電腦)

系統管理範本 (使用者)