限制使用者只能使用明確許可的嵌入式管理單元清單

原則 ID
MMC_Restrict_To_Permitted_Snapins
適用範圍
使用者設定
支援的作業系統
至少需要 Windows 2000
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
Windows 元件 › Microsoft Management Console

說明

讓您可選擇性地允許或禁止使用 Microsoft Management Console (MMC) 嵌入式管理單元。

-- 如果您啟用這個設定,除了那些已明確允許使用的嵌入式管理單元之外,將會禁止使用所有的嵌入式管理單元。如果您想要禁止使用大部分的嵌入式管理單元,請使用這個設定。

如果要明確允許使用某個嵌入式管理單元,請開啟 [限制的/許可的嵌入式管理單元] 設定資料夾,然後啟用代表您所要允許的嵌入式管理單元的設定。如果資料夾中的嵌入式管理單元設定已停用或未設定,則會禁止使用該嵌入式管理單元。

-- 如果您停用或未設定這個設定,除了那些已明確禁止使用的嵌入式管理單元之外,將會允許使用所有的嵌入式管理單元。如果您想要允許使用大部分的嵌入式管理單元,請使用這個設定。

如果要明確禁止使用某個嵌入式管理單元,請開啟 [限制的/許可的嵌入式管理單元] 設定資料夾,然後停用代表您所要禁止的嵌入式管理單元的設定。如果資料夾中的嵌入式管理單元設定已啟用或未設定,則會允許使用該嵌入式管理單元。

當某個嵌入式管理單元禁止使用時,它將不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。此外,當使用者開啟包含禁止使用的嵌入式管理單元的主控台檔案時,該主控台檔案會開啟,但不會出現禁止使用的嵌入式管理單元。

注意: 如果您啟用這個設定,而未啟用 [限制的/許可的嵌入式管理單元] 資料夾中的任何設定,則使用者不能使用任何 MMC 嵌入式管理單元。

登錄

使用者HKEY_CURRENT_USER
  • RestrictToPermittedSnapinsREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (2)