防止管理员查看或使用组策略首选项。
组策略管理 (.adm) 文件同时包含真实设置和首选项。完全受组策略支持的真实设置必须使用在 Software\Policies 或 Software\Microsoft\Windows\CurrentVersion\Policies 注册表子项中的注册表项。对于不完全受组策略支持的首选项,则使用其他子项中的注册表项。
如果启用此设置,则启用"仅显示策略"命令,并且管理员无法将其关闭。因此,组策略对象编辑器只显示真实的设置,不显示首选项。
如果禁用或不配置此设置,则默认启用"仅显示策略"命令,但是管理员可通过关闭"仅显示策略"命令来查看首选项。
注意: 要找到"仅显示策略"命令,可以在组策略对象编辑器中单击任何一个管理模板文件夹,右键单击该文件夹,然后指向"查看"。
在组策略对象编辑器中,首选项的图标是红色的,用以区别于具有蓝色图标的真实设置。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Windows\Group Policy Editor |
Value Name | ShowPoliciesOnly |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |