禁用 16 位元執行的本地策略？

Question

最初的動機是本文，似乎根本沒有任何理由啟用 16 位元執行，尤其是在我的 DMZ 上，任何縮小攻擊面的事情都會讓我的一天更快樂。

停用此功能是群組原則中的管理單元 - 電腦配置/原則/管理範本/Windows 元件/應用程式相容性/阻止存取 16 位元應用程式

但是，有人知道在只有本機安全設定的非網域加入電腦中哪裡可以找到它嗎？還是其他地方？

Answer 1

您可以透過在「HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\AppCompat」中新增名為「VDMDisallowed」的 REG_DWORD 值（設定為「1」）來「手動」設定此設定。我只需使用 REG 命令編寫腳本來設定它：

REG ADD HKLM\Software\Policies\Microsoft\Windows\AppCompat /t REG_DWORD /v VDMDisallowed /d 1

Answer 2

腳本的坦克，比通過註冊表並手動添加它更容易 - 也更快。

哎呀，我的錯！第一次在這裡評論，不知道如何回覆第一個答案。

對不起！