Я не хочу устанавливать определения политики Windows (в частности, блокировать доступ к съемным носителям) для пользователей сервиса.
Для обычного пользователя я использую следующее определение в реестре:
[HKEY_USERS\<uid>\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_All"=dword:00000001
но пользователи службы не имеют куста реестра - поэтому нет места для выполнения этого определения.
Есть ли способ применить политику (или другой параметр реестра для конкретного пользователя) к пользователю службы?