标签：registry 安全 调整 备份文件 tar zh-cn group target ref
有的时候需要统一设置某组策略项目，网上流传的修改组策略的自动化方法都是使用修改注册表的方法。这种方法并不总是有效，特别是一些注册表键里含一个随机ID的时候。我经过摸索，给出使用LGPO的自动化修改方案。详文如下。
下载LGPO
打开此链接，点击download后，在弹出窗口中选择LGPO.zip下载。我也同步放到了百度云中：链接 密码: mmvv
在你的电脑中将组策略预先设置好
我这里以 启用Internet Explorer 关闭安全设置检查功能配置项为例
以管理员身份在LGPO.exe的所处目录类运行cmd。我这里以c:\Temp目录为例。
将本地组策略导出
lgpo.exe /b C:\Temp /n "Backup"
lgpo.txtLGPO.exe /parse /m C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\Machine\registry.pol >> C:\Temp\lgpo.txt
LGPO.exe /parse /m C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\User\registry.pol >> C:\Temp\lgpo.txt
; ----------------------------------------------------------------------
; PARSING Computer POLICY
; Source file: C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\Machine\registry.pol
Computer
Software\Policies\Microsoft\Internet Explorer\Security
DisableSecuritySettingsCheck
DWORD:1
; PARSING COMPLETED.
; ----------------------------------------------------------------------
; ----------------------------------------------------------------------
; PARSING Computer POLICY
; Source file: C:\Temp\{6BF75C30-68EF-463A-A488-42E243AF94BA}\DomainSysvol\GPO\User\registry.pol
Computer
Software\Policies\Microsoft\Internet Explorer\Security
DisableSecuritySettingsCheck
DWORD:1
; PARSING COMPLETED.
; ----------------------------------------------------------------------
LGPO.exe /r C:\Temp\lgpo.txt /w C:\Temp\registry.pol
LGPO.exe /m registry.pol
原文请参考：https://www.lefer.cn/posts/53306/
标签：registry 安全 调整 备份文件 tar zh-cn group target ref
原文地址：https://www.cnblogs.com/hester/p/12167993.html
