如何通过PowerShell持久化修改本地组策略DoNotConnectToWindowsUpdateInternetLocations

尝试通过PowerShell编程设置本地组策略DoNotConnectToWindowsUpdateInternetLocations，原以为只需添加对应注册表项即可，但修改注册表值并重启系统后，gpedit.msc中的值并未改变。运行gpupdate /force强制刷新策略后，所有注册表值反而恢复到修改前的状态。此计算机未加入域，也无外部策略设置，求成功设置该策略的额外操作方法。

执行的PowerShell代码如下：

# Enable the policy
Set-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate" -Name "DoNotConnectToWindowsUpdateInternetLocations" -Value 1

# Set the intranet update service location
Set-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate" -Name "UpdateServiceUrl" -Value http://blocked.local
Set-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate" -Name "UpdateServiceUrlAlternate" -Value http://blocked.local
Set-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate" -Name "WUServer" -Value http://blocked.local
Set-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate" -Name "WUStatusServer" -Value http://blocked.local

# 执行后所有设置恢复原状
gpupdate /force 

核心问题是：本地组策略的配置存储在**本地组策略对象(LGPO)**的文件中，而非仅依赖注册表。手动修改注册表后，LGPO的配置文件并未同步更新，执行gpupdate /force时，系统会从LGPO文件重新写入注册表，覆盖手动修改的内容。

以下是两种可靠的解决方法：

方法一：用LGPO工具修改（推荐编程场景） #

LGPO是微软官方工具，可直接编辑本地组策略对象，确保注册表与组策略编辑器同步：

1. 获取微软官方的LGPO工具（可通过微软官网搜索"LGPO.exe"下载）。
2. 用PowerShell结合LGPO完成策略配置：

   # 备份当前本地组策略
   LGPO.exe /b "C:\Temp\LGPO_Backup"
   
   # 导出要设置的Windows Update注册表项
   reg export "HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate" "C:\Temp\WU_Policy.reg"
   
   # 将注册表项导入到组策略模板
   LGPO.exe /m "C:\Temp\WU_Policy.reg"
   
   # 应用修改后的组策略
   LGPO.exe /g "C:\Temp\LGPO_Backup"
   

3. 执行gpupdate /force，此时系统会使用修改后的LGPO配置，不会覆盖设置。

方法二：通过组策略编辑器图形化配置 #

如果不需要编程，直接通过图形界面设置更直观：

• 以管理员身份打开gpedit.msc，导航到计算机配置 > 管理模板 > Windows组件 > Windows更新。
• 找到Do not connect to any Windows Update Internet locations策略，设置为已启用。
• 找到指定Intranet Microsoft更新服务位置策略，设置为启用并填入内网更新服务器地址。
• 确定后系统会自动同步注册表与LGPO配置，无需手动修改注册表。

关键注意事项 #

• 不要直接修改HKLM:\Software\Policies后执行gpupdate /force，LGPO优先级高于手动注册表修改，刷新时会覆盖。
• 所有操作必须使用管理员权限运行PowerShell或组策略编辑器，否则无法修改系统级策略。

内容的提问来源于stack exchange，提问作者Erik