如何查看组策略对象修改的注册表设置
今天，我们将向您展示如何使用我们最喜欢的工具之一Proc Mon，以查看在更改PC上的组策略设置时编辑了哪些注册表项。
使用proc mon查看组策略对象修改哪些注册表设置
你要做的第一件事就是从Sys Internals网站上获取Proc Mon的副本。
然后您需要提取文件夹并运行Procmon.exe文件。
当Proc Mon打开时，需要添加如下条件：
Process Name is mmc.exe then Include
然后单击添加按钮。
要仅获取更改的注册表项，我们需要添加另一个注册表项：
Operation is RegSetValue then Include
然后再次单击“添加”按钮。
添加这两个规则后，您可以继续并单击“确定”。
现在，打开要编辑的组策略设置。
在实际更改设置之前，请切换回Proc Mon并清除日志。
然后转到并更改GPO，然后单击apply。
如果您切换到Proc Mon，您将看到那里有一个注册表项。右键单击它并从上下文菜单中选择跳转到…选项。
这将启动Regedit并将您带到被修改的确切密钥
伙计们，就这些。
- 发表于 2021-04-12 09:56
- 阅读 ( 104 )
- 分类：互联网
你可能感兴趣的文章
windows组策略：它是什么以及如何使用它
... 大多数组策略只需更改注册表值即可。由于组策略更方便用户（而且风险更小），所以没有太多理由在注册表中为系统管理员挖掘。 ...
如何在Windows10中禁用对注册表编辑器的访问
你有一个聪明，好奇的孩子谁知道他们的方式在Windows注册表？或者您可能想阻止计算机上的来宾用户编辑注册表。通过禁用对注册表的访问，可以防止用户对注册表进行更改。 ...
windows10的十大最佳注册表黑客
windows10的注册表中有许多有用的隐藏设置，在Windows中找不到。从Windows7上的经典注册黑客到Windows10上的全新黑客，以下是我们的最爱。 只需单击任务栏即可切换窗口 与之前的Windows7一样，Windows10将运行应用程序的多个窗口合...
如何删除windows上的chrome扩展“由企业策略安装”
...展通常可以删除，但不幸的是，并不总是通过修改Windows注册表来删除。下面是方法。 首先，启动Chrome，键入chrome://扩展到打开Omnibox，然后按Enter键。 在页面顶部，将“开发人员模式”切换到“打开”位置。这使您可以查看有关...
如何防止microsoft edge在windows 10上预加载
...策略设置，您可以禁用它。 所有Windows10用户：通过编辑注册表防止预启动和预加载 如果您有Windows Home edition，则必须使用注册表编辑器进行这些更改。如果您有Windows Pro或Enterprise，也可以这样做，但是在注册表中工作会感觉更...
如何在Windows10上禁用手机链接功能
...信和更轻松地访问照片。 所有windows 10用户：通过编辑注册表禁用电话链接 如果您有Windows Home edition，则必须使用注册表进行这些更改。如果您有Windows Pro或Enterprise，您也可以这样做，但是在注册表中工作会感觉更舒服。（但...
如何查看哪些组策略应用于您的电脑和用户帐户
...，这些技巧使用本地组策略来更改设置，除了编辑Windows注册表之外，其他任何地方都无法更改这些设置。如果您有更改本地组策略设置的习惯，您可能会发现在一个位置查看您所做的所有更改非常有用，而不是在本地组策略编...
如何防止windows用户更改屏幕保护程序
...问，这并不难做到。如果您有Windows的家庭版，则需要对注册表进行几次编辑。如果您有专业版或企业版，则可以在注册表中进行编辑或使用本地组策略编辑器。 家庭用户：通过手动编辑注册表防止屏幕保护程序更改 如果您有W...
如何在windows启动期间显示消息
...要的任何文字显示一条信息。 如果您愿意深入了解Windows注册表或本地组策略编辑器，可以围绕Windows登录做一些有趣的事情。我们讨论了如何将以前的登录信息添加到Windows登录屏幕，以及如何在Windows登录屏幕中隐藏您的个人信...
如何在Windows10中禁用操作中心
...，您将看到该选项变暗，您将无法再访问它。 通过编辑注册表禁用操作中心 您还可以在任何版本的Windows 10中禁用Windows注册表中的操作中心。因此，如果您觉得在Windows注册表中工作比在本地组策略编辑器中工作更舒服（或者如...
0 篇文章
