C++ 通过GPO禁用Aeroshake最小化

我正在尝试禁用Aeroshake最小化鼠标手势。问了一个问题却没有回答。所以我继续挖掘，通过更新用户组策略找到了另一个解决方案

void aeroshake(DWORD action)
{
    HRESULT hr;
    IGroupPolicyObject* pLGPO;
    HKEY machine_key, dsrkey;
    LSTATUS sdf, ds, rStatus;
    GUID RegistryId = REGISTRY_EXTENSION_GUID;
    GUID ThisAdminToolGuid =
        /*{ CLSID_PolicySnapinUser/* */
    {
        0x0F6B957E,
        0x509E,
        0x11D1,
    { 0xA7, 0xCC, 0x00, 0x00, 0xF8, 0x75, 0x71, 0xE3 }
    };

    const IID my_IID_IGroupPolicyObject =
    { 0xea502723, 0xa23d, 0x11d1,{ 0xa7, 0xd3, 0x0, 0x0, 0xf8, 0x75, 0x71, 0xe3 } };
    const IID my_CLSID_GroupPolicyObject =
    { 0xea502722, 0xa23d, 0x11d1,{ 0xa7, 0xd3, 0x0, 0x0, 0xf8, 0x75, 0x71, 0xe3 } };
    GUID ext_guid = REGISTRY_EXTENSION_GUID;

    // This next one can be any GUID you want
    GUID snap_guid = { 0x3d271cfc, 0x2bc6, 0x4ac2,{ 0xb6, 0x33, 0x3b, 0xdf, 0xf5, 0xbd, 0xab, 0x2a } };

    // Create an instance of the IGroupPolicyObject class
    CoInitializeEx(NULL, COINIT_APARTMENTTHREADED);
    CoCreateInstance(my_CLSID_GroupPolicyObject, NULL, CLSCTX_INPROC_SERVER,
        my_IID_IGroupPolicyObject, (LPVOID*)&pLGPO);

    // We need the machine LGPO (if C++, no need to go through the lpVtbl table)
    hr = pLGPO->OpenLocalMachineGPO(GPO_OPEN_LOAD_REGISTRY);
    if (hr != S_OK) {
        goto release;
    }

    hr = pLGPO->GetRegistryKey(GPO_SECTION_USER, &machine_key);
    if (hr != S_OK) {
        goto close;
    }

    // create key for disable Aeroshake minimise
    sdf = RegCreateKeyEx(machine_key, TEXT("Software\\Policies\\Microsoft\\Windows\\Desktop\\NoWindowMinimizingShortcuts"),
        0, NULL, 0, KEY_SET_VALUE | KEY_QUERY_VALUE, NULL, &dsrkey, NULL);

    // Create the value
    ds = RegSetKeyValue(dsrkey, NULL, TEXT("NoWindowMinimizingShortcuts"), REG_DWORD, &action, sizeof(action));
    RegCloseKey(dsrkey);

    // Apply policy and free resources
    pLGPO->Save( TRUE, TRUE, &ext_guid, &snap_guid);
    rStatus = RegCloseKey(machine_key);

    // Write the GPO back to the directory
    hr = pLGPO->Save(
        FALSE,
        TRUE,
        &RegistryId,
        &ThisAdminToolGuid);

close:
    RegCloseKey(machine_key);

release:
    pLGPO->Release();
}

---

这看起来是一种正确的方法，但我对

OpenLocalMachineGPO

有问题，它总是返回

E\u ACCESSDENIED

。可以排序，不需要以管理员身份运行。此外，当代码以管理员身份运行时，它仍然不会更改所需的策略

E_ACCESSDENIED

表示没有访问权限，当然您需要足够的权限来修改GPO

此外，键值

NoWindowMinimizingShortcuts

位于子键

Software\\Policies\\Microsoft\\Windows\\Explorer

sdf = RegCreateKeyEx(machine_key, TEXT("Software\\Policies\\Microsoft\\Windows\\Explorer"),
        0, NULL, 0, KEY_SET_VALUE | KEY_QUERY_VALUE, NULL, &dsrkey, NULL);

您需要重新启动或至少注销，然后登录才能生效。（即使您直接在GPO中修改）

然后，更改将更新为

HKEY\U CURRENT\U USER\Software\Policys\Microsoft\Windows\Explorer

：

NoWindowMinimizingShortcuts=0x00000001

当然，您也可以直接修改此键。（如果没有，则需要先创建）

---

谢谢你的详细回答！我浏览了大量的文章，它们指出，当注册表中的更改需要重新加载用户会话时，GPO中的更改会立即生效。此外，GPO中的更改会覆盖注册表中的值。据我所知，Windows会在整个网络中定期刷新组策略设置。在客户端计算机上，默认情况下每90分钟执行一次，随机偏移量为正负30分钟。您可以使用手动刷新。经过测试，我发现即使我直接修改

HKEY\U CURRENT\U USER\Software\Policys\Microsoft\Windows\Explorer

，也不会立即生效。

void aeroshake(DWORD action)
{
    // create key for disable Aeroshake minimise
    HKEY hKeyRoot, dsrkey;
    LSTATUS sdf = RegOpenKey(HKEY_CURRENT_USER, TEXT("Software\\Policies\\Microsoft\\Windows"), &hKeyRoot);
    sdf = RegCreateKey(hKeyRoot, TEXT("Explorer"), &dsrkey);
    // Create the value
    sdf = RegSetKeyValue(dsrkey, NULL, TEXT("NoWindowMinimizingShortcuts"), REG_DWORD, &action, sizeof(action));
    RegCloseKey(dsrkey);
}