使用 IGroupPolicyObject 更新 Windows 7 中的本地计算机策略

Question

我只是希望能够以编程方式执行 gpedit.msc 所做的事情。我正在尝试将这些键的值设置为 1 并更新本地组注册表。

在 gpedit.msc 中：

本地计算机策略/计算机配置/管理模板/系统/可移动存储访问

ValueName：所有可移动存储类：拒绝所有访问

值： 1（将此设置为 1）

本地计算机策略/计算机配置/管理模板/Windows 组件/自动播放策略

ValueName：关闭自动播放

值： 1（将此设置为 1）

我认为关键是在 C++ 中使用IGroupPolicyObject。但是，我找不到任何我可以理解的文档。

我的应用程序需要禁用/启用所有 USB 访问，而无需重新启动 Windows 7。

Answer 1

我认为这些链接会对您有所帮助：

• 具有在 LGPO 中更改设置的完整描述方式的 C/C++：Pete's Blog - Programatically setting and applying Local Group Policies on Windows

• 通过 ComImport 机制更改 LGPO 对象的 C# 代码Software Developer's Bytes - Group Policy Object via .NET\C#