Я пытаюсь следовать руководящим принципам CIS, и мне нужна групповая политика в соответствии с
Computer Configuration\Policies\Administrative Templates\Windows Components\Windows Defender Antivirus\Windows Defender Exploit Guard\Attack Surface Reduction\Configure Attack Surface Reduction Rules.
У меня даже нет папки под названием «Антивирус Защитника Windows», только «Защитник Windows».
По-видимому, это включено в шаблоны администратора выпуска 1803 под названием WindowsDefender.adml.
Я без проблем добавил несколько файлов adml / admx, но предполагаю, что мне нужно заменить старый WindowsDefender.adml. К сожалению, я продолжаю получать сообщение об ошибке «отказано в разрешении». Я пытался изменить разрешения, но получаю сообщение об ошибке «Не могу перечислить разрешения».
Мой центральный магазин
C:\Windows\SYSVOL\sysvol\domain.local\Policies\PolicyDefinitions
Я устал делать это и с DC, и со своей конечной точки. Я могу добавлять новые шаблоны, но не заменять старые.
Я использовал psexec на своем DC и открыл cmd.exe как систему, это позволило мне заменить все мои файлы adml и admx, с которыми у меня возникли проблемы.