部署商務用應用程式控制

部署商務用應用程式控制件

這個原則設定可讓您將程式代碼完整性原則部署到計算機，以控制允許在該計算機上執行的內容。

如果您部署程式代碼完整性原則，Windows 將會根據原則限制可在內核模式和 Windows 桌面上執行的內容。若要啟用此原則，計算機必須重新啟動。

檔案路徑必須是 UNC 路徑 (例如 \\ServerName\ShareName\SIPolicy.p7b)，或是本機有效的路徑 (例如 C：\FolderName\SIPolicy.p7b)。 本機電腦帳戶 (LOCAL SYSTEM) 必須具有原則檔案的訪問許可權。

如果使用已簽署且受保護的原則，則停用此原則設定並不會從計算機移除該功能。相反地，您必須：

1) 先將原則更新為未受保護的原則，然後停用該設定，或
2) 停用設定，然後使用實際存在的使用者從每部計算機移除原則。