WDAC部署组策略设为未配置后仍未禁用，如何彻底关闭该策略？

将组策略项设置为「未配置」仅会停止组策略对WDAC策略的推送，不会删除已经下发到本地的生效策略，所以才会仍显示审核状态，按以下步骤操作即可完全禁用：

• 第一步：删除本地生效的WDAC策略文件
  打开资源管理器进入路径C:\Windows\System32\CodeIntegrity\CiPolicies\Active，删除该目录下所有后缀为.cip的文件。如果弹出权限不足提示，右键点击文件夹获取管理员所有权后再执行删除操作。
• 第二步：执行命令关闭相关内核引导项
  按下Win+X选择「Windows终端(管理员)」（或旧版系统选择「命令提示符(管理员)」），依次执行以下两条命令：
  bcdedit /set {current} hypervisorbdeprotectlaunchtype off
bcdedit /set {current} noglobalroot 0
• 第三步：刷新组策略并重启设备
  继续在管理员终端执行gpupdate /force命令，等待提示组策略刷新完成后，重启电脑。

如果执行完上述操作后仍显示有策略生效，可删除C:\Windows\System32\CodeIntegrity路径下的SiPolicy.p7b文件后再次重启即可。

内容的提问来源于stack exchange，提问作者marcosagni98