如何编程来修改本地安全设置呢？

[alphagx]

我想编程来实现对本地安全设置中的
本地策略--->安全选项进行修改，

除了调用Secedit.exe以外，还有没有相关的API函数呢？

谢谢了


我用Api监视工具，查看了多个DLL,
没搞明白他是到底是调用什么函数来进行更改的，

或者有没有什么工具能改安全选项呢？

[taianmonkey]

Microsoft(R) Windows(R) 操作系统组策略刷新实用程序 v5.1

(C) Microsoft Corporation. All rights reserved.



说明: 刷新组策略设置。



语法: GPUpdate [/Target:{Computer | User}] [/Force] [/Wait:<value>]

[/Logoff] [/Boot] [/Sync]



参数:



值 说明

/Target:{Computer | User} 指定只有用户或计算机

策略设置已被刷新。按默认方式，

用户和计算机策略设置被

刷新。



/Force 重新运用所有策略设置。按默认方式，

只有已经改变了的策略设置被

运用。



/Wait:{value} 设置等待策略处理完成的

秒数。 默认值是 600

秒。值 '0' 意思是不要等待。

值 '-1' 意思是无限期等待。

当超过时间限制，返回

命令提示，但是策略处理

继续。



/Logoff 引起注销在组策略设置

被刷新后。这是下列所需要的:

那些组策略客户方扩展

那些不处理策略在后台

刷新周期但是处理策略当一个

用户登录。例如，以用户为目标的

软件安装和文件夹重新定向。

此选项无效，如果没有

调用的扩展需要一个注销。



/Boot 因其重新启动再组策略设置

被刷新。这是需要的对下列

组策略客户方扩展

不需要按后台刷新周期处理策略

但是在计算机启动时处理策略。

例如以计算机为目标的软件

安装。此选项无效，如果

没有调用的扩展需要

启动。



/Sync 使下一个前台策略应用程序同时

执行。前台策略应用程序在计

算机启动和用户登录时执行。

您可以使用参数为用户，计算

/Target 机或两者指定。

如果指定了，/Force 和 /Wait

参数将被忽略。