组策略中的软件限制策略

软件限制策略可以控制某个路路下的可执行文件（包括脚本）是否可以执行。

相关的配置文件：
gpedit.msc在启动和关闭的时候会读取以下文件：
C:/WINDOWS/system32/GroupPolicy/Machine/Registry.pol
该文件中保存且只保存软件限制策略的配置内容。
这个文件基本上就是一个unicode文本文件，具体格式可以在http://msdn.microsoft.com/en-us/library/aa374407%28VS.85%29.aspx上找到
网上有查看工具polviewer

相关注册表项：
[HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/Safer/CodeIdentifiers]
[HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/Safer/CodeIdentifiers/0]
[HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/Safer/CodeIdentifiers/262144]
如果只修改注册表，在gpedit.msc中不会显示出来软件限制策略的变化，但是仍然是有效的。

修改软件限制策略后，需要执行gpupdate /force 使得软件限制策略立即生效。