打开组策略编辑器‌:
按下 Win + R 键打开“运行”对话框,输入 gpedit.msc,然后按回车。

导航到相关策略‌:
在组策略编辑器中,依次展开以下路径:
计算机配置 > 管理模板 > 系统 > Device Guard