本文探讨如何通过代码操作Windows的本地安全策略，包括安全选项和用户权利指派。利用Secedit.exe工具配置安全模板以修改计算机安全配置，如禁用来宾账户，以及调用advapi32.dll的API实现用户权利的增减。
因工作需要，研究了如何通过代码来修改计算机的本地安全策略。
这里主要介绍如何修改本地安全策略中的“安全选项”、“用户权利指派”。
安全选项
Windows自带的Secedit.exe 命令行工具可以配置系统的安全模板，达到修改计算机安全配置的目的。
修改计算机的某些安全选项时，可以将要修改的安全选项配置保存在一个安全模板中，然后通过执行secedit /configure命令来配置系统的安全模板，即修改计算机的安全配置。
例如，将安全选项-“来宾帐户状态”设为禁用，对应的安全配置为：
[System Access]
EnableGuestAccount = 0
修改这项配置的安全模板文件的内容为：
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
