请问使用组策略—计算机配置—Windows设置—安全设置—软件限制策略—其他规则来禁一些注册表的固定路径时怎么填才正确呢？

原组策略中有些是“不受限”状态的，比如
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe

如果我想禁一个注册表的键，比如
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msccrt

写成
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msccrt

是否正确？

另外，组策略有导出规则的功能，但怎么导入？ = =|||

[ 本帖最后由 紫鸢 于 2007-7-31 08:58 AM 编辑 ]

我没有明白你的意思的说
禁用一个键么？
你可以用注册表编辑器的权限就是……还方便

引用:

原帖由 Woodu 于 2007-7-31 09:21 发表
我没有明白你的意思的说

简单地说就是用组策略禁用一个注册表路径该怎么填才正确……

有空会试试编辑器的

直接设定权限就行
感觉MMC太麻烦

害怕恶意篡改么？设置下权限就可以了吧，个人没搞过这东西，网上刚才没见到明了的资料哈……