如何使用 Windows Server 2008 Active Directory 組策略取消阻止映射網路驅動器上的 exe 文件和 windows-help-chm-file？

我們的 Server 2008 R2 64 AD 域中有一個映射驅動器 M:。

驅動器上有一個重要的 exe 和一個 Windows 幫助文件，所有使用者都需要從那裡訪問。

如何刪除 Windows 幫助 chm 文件上的安全限制，以便不僅可以看到目錄，還可以看到內容？而且我還想刪除每次啟動 exe 文件時提示的確認對話框。

請注意，我無法將文件移動到本地驅動器，它們需要從映射的 M: AD 共享啟動。而且我需要一個集中的解決方案，我無法走到每台客戶端電腦，實際上我在不同的位置並且只有 RDP 訪問 DC。所以我認為 AD 組策略設置應該這樣做，但是哪一個以及如何？

也許共享上的文件權限也需要調整？

這是驅動器的映射方式：

出於安全原因，位於網路共享上的 CHM 已被 Microsoft 阻止。

您可以通過對系統資料庫數據庫進行以下修改來繞過此限制：

在HKLM\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions鍵中，添加一個名為的新字元串值UrlAllowList

在此鍵中，添加您的 CHM 可能位於的所有路徑，以逗號分隔。請注意，您需要列出所有可能的路徑（​​UNC 名稱和驅動器映射，如果它們可以通過兩種方式訪問）並且您必須將每個值添加兩次：一次單獨添加，一次使用file://前面的字元串

例如，假設您的 CHM 文件在w:\program\help路徑中，您將需要輸入以下數據值：

UrlAllowList=w:\program\help\;file://w:\program\help\

引用自：https://serverfault.com/questions/513719