请求指导SAP GUI脚本配置持久化及通知选项管控方案

1. 完整注册表键值配置（覆盖所有需设置项） #

SAP GUI的三个目标设置对应注册表路径为HKEY_CURRENT_USER\Software\SAP\SAPGUI Front\SAP Frontend Server\Security，需设置以下DWORD值：

• EnableScripting：设为1（启用脚本）
• NotifyOnAttach：设为0（禁用「脚本附加时通知」）
• NotifyOnConnection：设为0（禁用「脚本打开连接时通知」）

设置完成后，右键点击Security项选择「权限」，将当前用户的「写入」权限改为「拒绝」，阻止SAP GUI自动重置配置。

2. 域环境下用组策略强制锁定 #

若为企业域环境，可通过组策略对象（GPO）固化配置：

• 创建GPO，添加「注册表项」配置，将上述三个键值批量部署到目标用户的注册表路径
• 在GPO的「安全设置」中，限制SAP GUI相关进程修改该注册表项的权限

3. 自动化校验与修复脚本（PowerShell） #

编写PowerShell脚本定期检查并修复配置，可加入Windows任务计划定时执行：

# 定义注册表路径
$regPath = "HKCU:\Software\SAP\SAPGUI Front\SAP Frontend Server\Security"

# 检查并设置启用脚本
if ((Get-ItemProperty -Path $regPath -Name EnableScripting -ErrorAction SilentlyContinue).EnableScripting -ne 1) {
    Set-ItemProperty -Path $regPath -Name EnableScripting -Value 1 -Type DWORD
}

# 检查并禁用附加通知
if ((Get-ItemProperty -Path $regPath -Name NotifyOnAttach -ErrorAction SilentlyContinue).NotifyOnAttach -ne 0) {
    Set-ItemProperty -Path $regPath -Name NotifyOnAttach -Value 0 -Type DWORD
}

# 检查并禁用连接通知
if ((Get-ItemProperty -Path $regPath -Name NotifyOnConnection -ErrorAction SilentlyContinue).NotifyOnConnection -ne 0) {
    Set-ItemProperty -Path $regPath -Name NotifyOnConnection -Value 0 -Type DWORD
}

# 锁定注册表项权限（可选）
$acl = Get-Acl $regPath
$rule = New-Object System.Security.AccessControl.RegistryAccessRule($env:USERNAME,"Write","Deny")
$acl.AddAccessRule($rule)
Set-Acl $regPath $acl

4. SAP GUI配置文件固化 #

找到SAP GUI配置文件saplogon.ini（通常路径为C:\Users\<用户名>\AppData\Roaming\SAP\Common），添加以下配置行：

[Security]
EnableScripting=1
NotifyOnAttach=0
NotifyOnConnection=0

保存后将文件设为「只读」，防止SAP GUI修改配置。

内容的提问来源于stack exchange，提问作者uipath cyril