求助：TortoiseGit 2.3.0.0绑定Windows用户ID并禁止修改.gitconfig

针对你遇到的问题——用户能修改Git配置导致提交记录身份不符，同时希望用Windows用户ID做TortoiseGit的身份验证，我整理了一套完整的方案：

一、先锁死全局.gitconfig，禁止用户修改 #

用户能通过TortoiseGit编辑全局配置，本质是因为他们对自己用户目录下的.gitconfig有修改权限，我们从系统权限层面解决：

• 找到全局配置文件：默认路径是C:\Users\<你的Windows用户名>\.gitconfig
• 右键这个文件 → 属性 → 切换到安全标签 → 点击编辑按钮
• 在权限列表里找到普通用户组（比如Users），把修改和写入的权限勾掉，只保留读取和读取与执行
• 确定保存后，用户不管是通过TortoiseGit的编辑界面还是直接改文件，都会因为权限不足失败

二、强制提交时用Windows用户ID，防止本地仓库绕开全局配置 #

就算锁了全局配置，用户还可能在单个仓库的.git/config里改身份信息，这时候用Git的pre-commit钩子来强制校验：

1. 打开目标仓库的.git/hooks文件夹（默认是隐藏的，要先显示隐藏文件）
2. 新建一个名为pre-commit的文件（注意不要加.bat之类的后缀）
3. 把下面的批处理代码粘进去，根据你的需求调整邮箱格式：

@echo off
setlocal enabledelayedexpansion

:: 获取当前登录的Windows用户名
set "WINDOWS_USER=%USERNAME%"
:: 自定义你的邮箱规则，比如结合公司域名
set "REQUIRED_EMAIL=%WINDOWS_USER%@yourcompany-domain.com"

:: 读取当前Git配置的用户名和邮箱
for /f "tokens=2" %%i in ('git config user.name') do set "CURRENT_GIT_USER=%%i"
for /f "tokens=2" %%i in ('git config user.email') do set "CURRENT_GIT_EMAIL=%%i"

:: 校验身份信息，不符合就阻止提交
if not "!CURRENT_GIT_USER!"=="!WINDOWS_USER!" (
    echo ❌ 错误：提交用户名必须与你的Windows账号一致！当前是!CURRENT_GIT_USER!，必须为!WINDOWS_USER!
    exit /b 1
)
if not "!CURRENT_GIT_EMAIL!"=="!REQUIRED_EMAIL!" (
    echo ❌ 错误：提交邮箱必须为!REQUIRED_EMAIL!，当前是!CURRENT_GIT_EMAIL!
    exit /b 1
)

exit /b 0

4. 保存后，确保这个文件有执行权限（Windows下一般默认允许，要是不行就右键属性→安全里给用户加执行权限）
5. 可以把这个钩子复制到所有私有仓库，或者设置Git模板仓库，让新建仓库自动带上这个校验逻辑

三、配置TortoiseGit用Windows用户身份自动验证GitHub Enterprise #

要让TortoiseGit自动用当前Windows账号登录GitHub Enterprise，不需要用户手动输密码，配置凭据助手就行：

• 打开TortoiseGit的设置 → 找到Git → 凭据助手
• 选择wincred（适合旧版Git）或者manager-core（新版Git用这个），点击确定
• 如果你的GitHub Enterprise已经配置了AD域集成或者NTLM身份验证，TortoiseGit会自动用当前Windows用户的凭据去验证，不需要额外操作
• 另外记得在GitHub Enterprise后台把用户的Windows AD账号和GitHub账号绑定好，确保只有匹配的用户能访问私有仓库

额外提醒 #

• 系统级的Git配置文件在C:\Program Files\Git\etc\gitconfig，这个默认只有管理员能改，你可以在这里预先设置全局的身份模板：

  [user]
      name = %USERNAME%
      email = %USERNAME%@yourcompany-domain.com
  

  不过Git的配置优先级是「本地仓库>全局用户>系统」，所以还是要结合前面的权限锁定和钩子校验才保险
• 如果有特殊情况需要修改用户的提交身份，只能由管理员临时调整权限或者修改系统级配置，别让用户自己操作

内容的提问来源于stack exchange，提问作者Sam