本文提供了帮助来解决“ 允许活动内容在我的计算机 组策略”设置上运行文件不起作用的问题。
原始 KB 数： 2002093
症状
如果使用 Windows 或远程服务器管理工具（RSAT），为 Windows 启用组策略首选项设置 ，允许在客户端计算机上应用策略时，允许活动内容在“我的计算机上 运行文件”保持禁用状态。 如果禁用策略设置，则在下一次组策略刷新后，会在客户端计算机上启用该设置。
“允许活动内容在我的计算机上运行文件”在组策略管理编辑器中配置，方法是导航到**“用户配置\首选项\控制面板设置\Internet 设置**”，然后选择“新建**”，然后选择“Internet Explorer 7**”。 在“高级”选项卡上，向下滚动到**“安全**”部分，查看“允许活动内容在”我的计算机“设置上运行文件。
原因
若要启用 “允许活动内容在我的计算机上运行文件”，必须将以下注册表值设置为 0：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN
值名称：iexplore.exe 值类型：REG_DWORD 值数据：0
配置此设置时，该值将写入为 “iexplore.exe”=dword：00000001 ，因此将禁用该设置。
错误值是从组策略首选项 XML 设置文件写入的：
<Reg id="LocalMachineFilesUnlock" type="REG_DWORD" hive="HKEY_CURRENT_USER" key="SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN" name="iexplore.exe" value="00000001"/>
组策略首选项 XML 设置文件的默认位置为：
%windir%\SYSVOL\sysvol\domain\Policies{GUID}<user/computer>\Preferences\InternetSettings\InternetSettings.xml
解决方案
解决方法是禁用 “允许活动内容在我的计算机 ”策略设置上运行文件，并将在将策略应用于客户端计算机时启用该设置。
数据收集
如果需要Microsoft支持方面的帮助，建议按照使用 TSS 收集信息中的 步骤收集组策略问题来收集信息。