設置來源與鎖定

設置保存後沒有變化、控件被鎖定或配置讀取失敗時，用本頁查明原因並選擇修改入口。入口是 設置 > 託管策略。

先看設置來自哪裏

託管策略頁面展示收到的策略及其解析結果，不是企業策略發佈後台。企業管理員在所屬管理系統發佈策略。來源優先級決定面板中的解析值；鎖定表示低優先級配置不能覆蓋它，不單獨證明所有執行路徑都已落實該限制。保留項、未執行項和僅供默認值的配置，按該鍵的運行時説明判斷，並用對應功能驗證。單次工具審批見授權與審批，權限規則模擬見權限規則。

默認值、鎖定和實際執行分別表示什麼

默認值決定沒有更高優先級選擇時使用什麼。企業默認值位於用户與項目配置之下，因此它適合提供初始選擇；要求用户不能改變的限制，應由管理員在適用的強制來源中配置，並核對該鍵的執行支持。不能把“企業提供了這個值”直接理解成“用户已被禁止更改”。

鎖定説明解析時由管理員來源決定該鍵。面板同時保留其他來源的值，便於説明為什麼用户文件裏的修改沒有成為最終結果。排查時先看來源與鎖定，再看鍵的運行時説明；只檢查配置文件內容會遺漏上層策略。

某些鍵僅由管理來源消費，某些鍵依賴運行內核的能力。面板能夠解析出一個值，不表示當前運行時已經消費這個值。涉及執行限制時，應在目標版本和實際執行環境驗證允許與拒絕兩類行為，保留結果，不能只截圖一個鎖定標記作為驗收證據。

同一個設置來自多個來源時

下面用同一個配置鍵的抽象值 A、B、C 説明解析順序，不是可直接複製的配置文件。

清空用户層只會移除這一層的選擇，隨後由其他來源決定結果。它不會清除企業策略，也不會把所有設置恢復成內置默認值。重置前應先用這張表判斷預期結果，避免為了修改一項設置而丟失整層的個人配置。

查看一個設置

1. 打開託管策略，刷新報告，檢查配置來源的讀取狀態。
2. 在生效設置中搜索目標配置，查看解析值、來源層、鎖定狀態和運行時執行説明。
3. 對照用户、項目與管理員配置，確認哪一層決定了結果。
4. 將配置鍵、來源、錯誤信息和需要的變更交給對應負責人；不要通過改寫低優先級文件繞過鎖定。

恢復損壞配置

用户層和項目層提供備份並重置操作。確認目標層後再執行：重置會備份原文件並寫入空配置，該層原有選擇不再參與解析。管理員託管層不能由應用重置。

重置後刷新報告，確認文件讀取正常，並重新核對目標設置的生效值。請求超時後先刷新確認實際結果，不連續重置。配置恢復不撤銷憑證、不恢復項目文件，也不改變上層鎖定策略。

值不符合預期時

先區分來源文件讀取失敗、上層鎖定和修改錯層。讀取失敗先修復該來源；鎖定值交給控制該層的管理員；改錯層則修改面板顯示的有效來源，不能反覆重置其他層。

用户配置位於 <agentDir>/settings.json，項目層配置位於 <agentDir>/settings.local.json。以面板報告的實際來源路徑為準。重置前記錄備份位置與需要恢復的鍵；修復後僅恢復已確認的值，再刷新解析結果。該頁面説明其列出的受管設置，不代表所有應用選項都由同一套優先級控制。

完成標準

你能確認目標設置的生效值和來源；自己的損壞配置已恢復可讀，對應功能也恢復正常。來自管理來源的鎖定需要由該來源的管理員處理，求助時提供具體配置鍵和變更理由。