用windows自带的GPO Editor编辑修改,然后利用注册表监控器regFromApp监视注册表的改动,就知道某个策略修改了注册表的哪个字段了. 下面是禁止U盘访问的例子:   #include <gpedit.h> #include <windows.h> #include <objbase.h> #include <comdef.h> #include <sstream> #include <iostream> int ma