Jak zjistit, které nastavení registru změní objekt zásad skupiny

Dnes vám ukážeme, jak používat jeden z našich oblíbených nástrojů, Proc Mon, abyste zjistili, které klíče registru jsou upraveny při změně nastavení Zásady skupiny v počítači.

Použití příkazu Pro, abyste zjistili, které nastavení registru změní objekt zásad skupiny

První věc, kterou budete chtít udělat, je jít a získat si kopii Proc Mon ze stránky Sys Internals.

Potom budete muset extrahovat složku a spustit soubor Procmon.exe.

Když se otevře Proc Mon, budete muset přidat podmínku takto:

Název procesu je mmc.exe a pak Include

Poté klikněte na tlačítko Přidat.

Chcete-li získat pouze klíčy registru, které jsou změněny, je třeba přidat další:

Operace je RegSetValue a pak Include

Pak znovu klikněte na tlačítko Přidat.

Po přidání dvou pravidel můžete pokračovat a kliknout na OK.

Nyní přejděte a otevřete nastavení Zásady skupiny, které chcete upravit.

Než změníte nastavení, přepněte zpět na Proc Mon a zrušte protokol.

Poté přejděte a změňte objekt GPO a klepněte na tlačítko použít.

Pokud přepnete na Proc Mon, uvidíte, že máte klíče registru (registrů). Klepněte pravým tlačítkem na něj a v kontextové nabídce vyberte možnost Jump To ... (Přejít na ...).

To vybuduje Regedit a přenese vás na přesný klíč, který byl upraven

To je všechno, co je pro něj kluci.