使用GPO關閉Windows Services

最近防毒軟體新版的網頁防禦功能有點問題，將部份使用IP為網站的網頁，認定為惡意網站，相對的，網站 Redirect 的行為通通被防毒軟體檔下來，連開啟default.htm都不行，甚為困擾!

還好Windows GPO可管理 Services，將Services設為Disable 即可。在此稍稍記錄..以免忘記!!

1. 建立[Disable_SWI_Serivces]的GPO

2. 編輯[Disable_SWI_Service]的GPO：於[Computer Configuration] =>  Policies => Windows Settings => Security Settings => System Services => 選擇要Dsiable 的Services

3. 設定Service: 勾選[Define this policy setting]來啟動設定 =>設定狀態為[Disabled] =>確認並關閉編輯

4. 套用GPO到適當的OU

5. Windows Client 下: gpupdate /force 來立即更新