Kako videti, katere nastavitve registra spreminja predmet pravilnika skupine

Danes vam bomo pokazali, kako uporabiti eno od naših najljubših orodij, Proc Mon, da vidite, kateri registrski ključi se urejajo, ko spremenite nastavitev pravilnika skupine v računalniku.

Uporabite Proc Mon, da si ogledate, katere nastavitve registra spreminja predmet pravilnika skupine

Prva stvar, ki jo boste želeli storiti, je, da si dobite kopijo Proc Mon s spletne strani Sys Internals.

Nato boste morali izvleči mapo in zagnati datoteko Procmon.exe.

Ko se Proc Pon odpre, boste morali dodati pogoj, kot sledi:

Ime procesa je mmc.exe in nato Vključi

Nato kliknite gumb Dodaj.

Če želite dobiti samo spremenjene registrske ključe, moramo dodati še enega:

Operacija je RegSetValue, nato Include

Nato ponovno kliknite gumb za dodajanje.

Ko sta dodana dva pravila, lahko nadaljujete in kliknete ok.

Zdaj pa odprite nastavitev pravilnika skupine, ki jo želite urediti.

Preden dejansko spremenite nastavitev, preklopite nazaj na Proc Mon in počistite dnevnik.

Nato pojdite in spremenite predmet GPO in kliknite Uporabi.

Če preklopite na Proc Mon, boste videli, da imate tam registrski ključ (e). Z desno miškino tipko kliknite na to možnost in v kontekstnem meniju izberite možnost Skok v….

To bo sprožilo Regedit in vas pripeljalo do natančnega ključa, ki je bil spremenjen

To je vse.