使用Powershell修改本地安全策略

作者: 文艺青年
发布时间: 2024-04-01 03:10:57 (2月前)
转自：

3 条回复

0#
回复此人
CC-f | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我使用Windows 7 </p> <P> 我通过使用以下powershell脚本解决了它 </p> <pre> <code> $name = $PSScriptRoot + "\" + $MyInvocation.MyCommand.Name if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$name`"" -Verb RunAs; exit } $registryPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa" $Name = "LimitBlankPasswordUse" $value = "0" New-ItemProperty -Path $registryPath -Name $name -Value $value ` -PropertyType DWORD -Force | Out-Null </code> </pre> <P> 如果尚未在管理员模式下打开，此脚本将自动以管理员身份运行 </p> <P> 我也试过Raf写的脚本。我有2.0版本，但我只能使用4.0版本 </p> </DIV>

编辑
1#
回复此人
特狼普 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 根据@ Kayasax的回答，没有纯粹的PowerShell方式，你必须包装 <EM> SECEDIT </EM> 进入Powershell。 </p> <pre> <code> secedit /export /cfg c:\secpol.cfg (gc C:\secpol.cfg).replace("PasswordComplexity = 1", "PasswordComplexity = 0") | Out-File C:\secpol.cfg secedit /configure /db c:\windows\security\local.sdb /cfg c:\secpol.cfg /areas SECURITYPOLICY rm -force c:\secpol.cfg -confirm:$false </code> </pre> </DIV>

编辑

登录后才能参与评论