Πώς να δείτε ποιες ρυθμίσεις μητρώου τροποποιεί ένα αντικείμενο πολιτικής ομάδας

Σήμερα θα σας δείξουμε πώς να χρησιμοποιήσετε ένα από τα αγαπημένα μας εργαλεία, Proc Mon, για να δείτε ποια κλειδιά μητρώου επεξεργάζονται όταν αλλάζετε μια ρύθμιση πολιτικής ομάδας στον υπολογιστή σας.

Χρησιμοποιώντας το Proc Mon για να δείτε ποιες ρυθμίσεις μητρώου τροποποιεί ένα αντικείμενο πολιτικής ομάδας

Το πρώτο πράγμα που θα θελήσετε να κάνετε είναι να πάρετε ένα αντίγραφο του Proc Mon από την ιστοσελίδα του Sys Internals.

Στη συνέχεια, θα πρέπει να εξαγάγετε το φάκελο και να εκτελέσετε το αρχείο Procmon.exe.

Όταν ανοίγει το Proc Mon, θα πρέπει να προσθέσετε μια συνθήκη ως εξής:

Το Όνομα διαδικασίας είναι mmc.exe και στη συνέχεια συμπεριλαμβάνεται

Στη συνέχεια, κάντε κλικ στο κουμπί Προσθήκη.

Για να αποκτήσετε μόνο τα κλειδιά μητρώου που έχουν αλλάξει, πρέπει να προσθέσετε ένα άλλο:

Η λειτουργία είναι RegSetValue και στη συνέχεια Συμπεριλάβετε

Στη συνέχεια, κάντε ξανά κλικ στο κουμπί Προσθήκη.

Μόλις προστεθούν οι δύο κανόνες, μπορείτε να προχωρήσετε και να κάνετε κλικ στο ok.

Τώρα μεταβείτε και ανοίξτε τη ρύθμιση Πολιτική ομάδας που θέλετε να επεξεργαστείτε.

Πριν αλλάξετε τη ρύθμιση, γυρίστε ξανά στη λειτουργία Proc Mon και διαγράψτε το αρχείο καταγραφής.

Στη συνέχεια, μεταβείτε και αλλάξτε το GPO και κάντε κλικ στο κουμπί apply.

Εάν μεταβείτε στο Proc Mon, θα δείτε ότι έχετε κλειδί (α) μητρώου εκεί. Κάντε δεξί κλικ πάνω του και επιλέξτε την επιλογή Μετάβαση σε ... από το μενού περιβάλλοντος.

Αυτό θα πυροβολήσει το Regedit και θα σας μεταφέρει στο ακριβές κλειδί που τροποποιήθηκε

Αυτός είναι ο λόγος για τον οποίο υπάρχουν παιδιά.