| 名稱 | 修改物件標籤 |
| GPO | Computer Settings |
| 類別 | 使用者權限指派 |
| 描述 | 此特殊權限可決定哪些使用者帳戶可修改物件 (例如：檔案、登錄機碼或由其他使用者擁有的處理程序) 的完整性標籤. 在使用者帳戶下執行的處理程序不需要此特殊權限, 即可修改該使用者擁有之物件的標籤. |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派] 3. 在右邊窗點擊 "修改物件標籤", 4. 保留空白. 5. 按 "確定". (GCB 設定值: No One) |