Làm cách nào tôi có thể ghi đè chính sách nhóm bằng tài khoản quản trị viên cục bộ?

Tôi có quyền truy cập quản trị viên cục bộ trên máy của mình nhưng bằng cách nào đó vẫn không thể thay đổi cài đặt bảo vệ màn hình. Tôi tin rằng nó đang bị vô hiệu hóa bởi chính sách nhóm bằng cách nào đó, có cách nào để ghi đè lên điều này?

Bạn "sở hữu" máy nếu bạn có quyền "Quản trị viên" cục bộ, vâng, bạn có thể.

Mark Russinovich nói về việc phá vỡ chính sách nhóm trong bài đăng trên blog này và tình cờ sử dụng cài đặt hiển thị làm ví dụ. May mắn cho bạn hả?

Về cơ bản, xóa tất cả quyền truy cập vào khóa đăng ký nơi cài đặt chính sách bạn đang tìm kiếm được đặt và chính sách sẽ ngừng áp dụng (vì Explorer không thể đọc cài đặt chính sách). Điều này có thể không hoạt động trong trường hợp chung, nhưng Explorer vui vẻ bỏ qua việc không thể đọc các cài đặt chính sách của nó.

Đối với các loại chính sách không áp dụng thông qua cài đặt đăng ký (ví dụ: chính sách sử dụng các trình xử lý tiện ích mở rộng khác như chính sách IE, chuyển hướng thư mục, v.v.), bạn sẽ cần sử dụng các phương tiện khác để phá vỡ các cài đặt phía máy khách.

Trước khi bất kỳ ai tuyên bố tôi đã cho phép người dùng thực hiện một cách "bí mật" để phá vỡ các chính sách của bộ phận CNTT của họ, hãy nghĩ về cách các sysadins, trong trường hợp này, không nên cấp quyền cho Quản trị viên địa phương để bắt đầu.