关于通过命令行控制本地组策略启停及定时恢复的技术咨询

Hey there! Let's break down exactly how to pull this off—those "Disable Computer/User Configuration" settings you adjust in Local Group Policy are actually stored in the Windows Registry, so we can tweak them directly via command prompt, and even set up that handy 20-minute auto-recovery feature easily.

一、核心操作：用命令修改注册表项 #

本地组策略的启用/禁用状态对应注册表中的两个关键键值，我们用系统自带的reg命令就能直接修改：

1. 禁用本地组策略（关闭计算机+用户配置） #

一定要以管理员身份打开命令提示符，然后执行以下命令：

:: 禁用计算机配置
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableLocalMachinePolicy" /t REG_DWORD /d 1 /f
:: 禁用用户配置
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableUserPolicy" /t REG_DWORD /d 1 /f

小解释：/d 1代表开启“禁用”设置，/f是强制覆盖现有值，避免弹出确认提示。

2. 启用本地组策略（恢复正常生效） #

同样在管理员CMD中执行：

:: 恢复计算机配置
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableLocalMachinePolicy" /t REG_DWORD /d 0 /f
:: 恢复用户配置
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableUserPolicy" /t REG_DWORD /d 0 /f

小解释：/d 0代表关闭“禁用”设置，让组策略重新生效。

二、实现“禁用20分钟后自动恢复” #

我们可以把禁用命令和定时等待命令结合，做成一个批处理脚本，一键搞定：

@echo off
:: 先执行禁用组策略的命令
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableLocalMachinePolicy" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableUserPolicy" /t REG_DWORD /d 1 /f
echo 本地组策略已禁用，将在20分钟后自动恢复...
:: 等待20分钟（换算成1200秒），/nobreak防止按任意键跳过等待
timeout /t 1200 /nobreak > nul
:: 自动执行恢复命令
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableLocalMachinePolicy" /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "DisableUserPolicy" /t REG_DWORD /d 0 /f
echo 本地组策略已自动恢复！
pause

三、做成带三个按钮的可视化程序 #

如果你想要直观的三个按钮（禁用、启用、禁用20分钟），可以这么做：

1. 分别创建三个批处理文件：
   • 禁用组策略.bat：放入上面的禁用命令
   • 启用组策略.bat：放入上面的启用命令
   • 禁用组策略20分钟.bat：放入上面的定时恢复脚本
2. 右键每个bat文件，选择「创建快捷方式」，还可以修改快捷方式的图标（右键快捷方式→属性→更改图标），把它们放在桌面，点击就能直接执行。

重要提醒：所有操作都需要管理员权限，记得在快捷方式的「高级」设置里勾选「用管理员身份运行」，这样每次点击都会自动提权，不用手动选择。

备注：内容来源于stack exchange，提问作者Lucky4Me