设置来源与锁定

设置保存后没有变化、控件被锁定或配置读取失败时，用本页查明原因并选择修改入口。入口是 设置 > 托管策略。

先看设置来自哪里

托管策略页面展示收到的策略及其解析结果，不是企业策略发布后台。企业管理员在所属管理系统发布策略。来源优先级决定面板中的解析值；锁定表示低优先级配置不能覆盖它，不单独证明所有执行路径都已落实该限制。保留项、未执行项和仅供默认值的配置，按该键的运行时说明判断，并用对应功能验证。单次工具审批见授权与审批，权限规则模拟见权限规则。

默认值、锁定和实际执行分别表示什么

默认值决定没有更高优先级选择时使用什么。企业默认值位于用户与项目配置之下，因此它适合提供初始选择；要求用户不能改变的限制，应由管理员在适用的强制来源中配置，并核对该键的执行支持。不能把“企业提供了这个值”直接理解成“用户已被禁止更改”。

锁定说明解析时由管理员来源决定该键。面板同时保留其他来源的值，便于说明为什么用户文件里的修改没有成为最终结果。排查时先看来源与锁定，再看键的运行时说明；只检查配置文件内容会遗漏上层策略。

某些键仅由管理来源消费，某些键依赖运行内核的能力。面板能够解析出一个值，不表示当前运行时已经消费这个值。涉及执行限制时，应在目标版本和实际执行环境验证允许与拒绝两类行为，保留结果，不能只截图一个锁定标记作为验收证据。

同一个设置来自多个来源时

下面用同一个配置键的抽象值 A、B、C 说明解析顺序，不是可直接复制的配置文件。

清空用户层只会移除这一层的选择，随后由其他来源决定结果。它不会清除企业策略，也不会把所有设置恢复成内置默认值。重置前应先用这张表判断预期结果，避免为了修改一项设置而丢失整层的个人配置。

查看一个设置

1. 打开托管策略，刷新报告，检查配置来源的读取状态。
2. 在生效设置中搜索目标配置，查看解析值、来源层、锁定状态和运行时执行说明。
3. 对照用户、项目与管理员配置，确认哪一层决定了结果。
4. 将配置键、来源、错误信息和需要的变更交给对应负责人；不要通过改写低优先级文件绕过锁定。

恢复损坏配置

用户层和项目层提供备份并重置操作。确认目标层后再执行：重置会备份原文件并写入空配置，该层原有选择不再参与解析。管理员托管层不能由应用重置。

重置后刷新报告，确认文件读取正常，并重新核对目标设置的生效值。请求超时后先刷新确认实际结果，不连续重置。配置恢复不撤销凭证、不恢复项目文件，也不改变上层锁定策略。

值不符合预期时

先区分来源文件读取失败、上层锁定和修改错层。读取失败先修复该来源；锁定值交给控制该层的管理员；改错层则修改面板显示的有效来源，不能反复重置其他层。

用户配置位于 <agentDir>/settings.json，项目层配置位于 <agentDir>/settings.local.json。以面板报告的实际来源路径为准。重置前记录备份位置与需要恢复的键；修复后仅恢复已确认的值，再刷新解析结果。该页面说明其列出的受管设置，不代表所有应用选项都由同一套优先级控制。

完成标准

你能确认目标设置的生效值和来源；自己的损坏配置已恢复可读，对应功能也恢复正常。来自管理来源的锁定需要由该来源的管理员处理，求助时提供具体配置键和变更理由。