Настройка политики windows для пользователей сервиса

Question

Я не хочу устанавливать определения политики Windows (в частности, блокировать доступ к съемным носителям) для пользователей сервиса.

Для обычного пользователя я использую следующее определение в реестре:

[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001

но пользователи службы не имеют куста реестра - поэтому нет места для выполнения этого определения.

Есть ли способ применить политику (или другой параметр реестра для конкретного пользователя) к пользователю службы?

Answer 1

Если под «пользователем службы» вы имеете в виду системные учетные записи (локальная система и т.д.), Их профиль пользователя сохраняется в <windows directory>\System32\config\systemprofile . Вы можете запустить RegEdit и смонтировать файл NTUser.dat, который хранится в этой папке. Это даст вам доступ к их HKEY_CURRENT_USER.