アプリケーションによってレジストリ キーが編集されないようにロックしようとしています。具体的には、アプリケーションによってウィンドウの最小化/最大化アニメーションが無効になっているため、Windows VisualEffects をロックしたいと考えています。
キーの所有者は自分のままにし、管理者とユーザーには読み取り専用/フルコントロールを拒否することを考えていました
これを実行すると何かデメリットはありますか? 他のグループの権限も変更する必要がありますか?
答え1
はい、編集できないように権限を変更する必要があります。
視覚効果にアクセスさせたくないグループまたはユーザーを削除します。
あるいは、ユーザーがレジストリ値を変更できないように、GPO をプッシュしてこのレジストリ値を展開することを検討することもできます。