移除Intune配置限制并为Windows 11用户一次性设置壁纸的方案咨询

Hey，我完全懂你现在的困扰——之前用Intune配置文件锁死壁纸确实省心，但用户连自定义的权限都没有，现在想转用脚本一次性搞定初始壁纸+解锁权限，结果删了注册表项重启壁纸跑偏，用户脚本还得依赖先删注册表再加重启才能生效，这流程确实有点卡壳。给你整理几个实操性强的方案步骤，应该能解决你的问题：

第一步：彻底清理Intune的壁纸限制（管理员权限执行） #

Intune的PersonalizationCSP注册表项是机器级的限制，必须先删掉它才能让用户获得壁纸修改权限。这里要注意，删完后别直接重启，先刷新组策略让限制立即失效，避免系统重启后加载默认壁纸：

# 清理Intune的PersonalizationCSP限制项
Remove-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP" -Recurse -Force -ErrorAction SilentlyContinue

# 刷新组策略，让权限解锁立即生效
gpupdate /force

你可以把这个脚本部署为Intune的PowerShell脚本，设置为「以管理员身份运行」，分配到目标设备组，确保所有要解锁的设备都能先执行这一步。

第二步：一次性设置用户初始壁纸（用户上下文执行） #

清理完限制后，就可以在用户上下文设置壁纸了，这个脚本不需要重启就能生效，而且会把壁纸路径写入用户的注册表，重启后系统会自动读取这个设置，不会再跳回默认壁纸：

# 替换成你的壁纸文件路径，建议放在公共目录（比如ProgramData）确保所有用户能访问
$wallpaperPath = "C:\ProgramData\CompanyAssets\Default-Wallpaper.jpg"

# 写入用户级注册表的壁纸设置
Set-ItemProperty -Path "HKCU:\Control Panel\Desktop" -Name "Wallpaper" -Value $wallpaperPath

# 立即刷新壁纸设置，无需重启
RUNDLL32.EXE user32.dll,UpdatePerUserSystemParameters 1, True

同样把这个脚本部署为Intune的PowerShell脚本，设置为「以用户身份运行」，分配到目标用户组。这里要注意：提前用Intune的「Win32应用」把壁纸文件部署到目标设备的公共目录（比如C:\ProgramData\CompanyAssets\），确保用户能读取到这个文件。

第三步：优化执行顺序避免重启问题 #

要解决你遇到的「删注册表后重启壁纸变了」的问题，关键是先执行清理限制的脚本，再执行设置壁纸的脚本，而且两个脚本的执行间隔不要太长。你可以在Intune里设置清理脚本的优先级更高，或者用「Proactive Remediation」来串联这两个操作：

• 先检测PersonalizationCSP项是否存在，存在就执行清理
• 清理完成后，检测用户的壁纸是否是目标壁纸，不是就执行设置脚本

这样就能确保在解锁权限的同时，立即把初始壁纸设置好，重启后系统会读取用户注册表的壁纸设置，不会再跑偏。

另外还有个小细节：如果部分用户之前被Intune强制设置过壁纸，可能HKCU里也残留了一些临时设置，你可以在用户脚本里加一行清理：

# 清理用户级可能残留的Intune壁纸设置（可选）
Remove-Item -Path "HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP" -Recurse -Force -ErrorAction SilentlyContinue

备注：内容来源于stack exchange，提问作者guiwhatsthat