Windows-7

允許使用者在 Windows 7 中安裝字型(通過 GPO)

  • December 27, 2021

這與我之前的問題有些相關,為什麼重新啟動後安裝的字型會消失?.

在 XP 下很好地解決了字型安裝問題,最近我們有了一個 Windows 7 工作站,我為它創建了一個特殊的 GPO。最初是 UAC 要求對 C:\windows\fonts 進行管理訪問,儘管事實上策略規定該目錄是可寫的(相關的系統資料庫項也是如此,無論如何在 XP 上)。但現在的問題是,當我嘗試複製字型或點擊安裝時,它聲稱該字型“似乎不是有效字型”。每種字型也會發生這種情況。

在 Windows 7 上允許這些更改時是否有一些新的和特殊的考慮?

任何輸入將不勝感激。

非常感謝,道格

所以我想通了。

查看了 Resultant Set Of Policy 並沒有發現任何不妥之處,我檢查了 C:\windows\security\logs\winlogon.txt

Windows 7 客戶端 GPO 是我創建的標準 XP 的副本,因此其中包含允許域使用者編輯 C:\windows\fonts 內容的條目。

但是,Windows 7 在 winlogon.txt 中顯示了這一點:

—-配置文件安全…

配置 c:\windows\fonts。

警告 5:訪問被拒絕。

在 c:\windows\fonts 上設置安全性時出錯。

我檢查了 GPO 並刪除了該目錄的設置並重新添加了它,在 GPO 更新和重新啟動時給了我這個:

—-配置文件安全…

配置 c:\windows\fonts。

配置 c:\windows\system32\fntcache.dat。

文件安全配置已成功完成。

我嘗試添加字型,瞧!按預期工作。

希望這對可能遇到相同問題的其他人有所幫助。不知道為什麼重新添加相同的安全設置使它起作用,但它確實起作用了。

引用自:https://serverfault.com/questions/86598