Le plus souvent, lorsque vous faites quelque chose changer Stratégie de groupe , Windows crée et / ou modifie déjà les valeurs de registre. Si vous souhaitez savoir quels paramètres de registre changent en arrière-plan lorsque vous modifiez quelque chose sur une stratégie de groupe, vous pouvez le faire facilement. Apprenons comment.
Remarque: pour cet article, vous supposez que vous savez déjà ce que c'est Registre Windows Et ses divers composants tels que clés, valeurs, types de valeur, données de valeur, etc.
1. Utiliser le site de recherche de stratégie de groupe
Microsoft dispose d'un site Web dédié à la recherche et à la recherche d'informations sur les objets de stratégie de groupe. Non seulement ce site Web fournit une variété de détails sur chaque objet de stratégie de groupe disponible, mais il montre également les modifications apportées au registre lorsque la stratégie est modifiée.
1. D'abord, allez à Site Web de recherche de stratégie de groupe Et utilisez la barre de recherche pour trouver la politique que vous souhaitez modifier.
2. Par exemple, je souhaite modifier la stratégie biométrique. Vous avez recherché et sélectionné cette politique. Une fois que vous avez sélectionné la stratégie, vous verrez un ensemble d'informations sur cet objet particulier dans le panneau de gauche.
3. Sous la section Détails, vous verrez une clé de registre modifiée à côté du "Clé de Registre"Il a dit. Le nom de la valeur du journal est spécifié à côté de l'en-tête "Valeur". Pour la valeur de données, vous le trouverez au bas de la section "Illustration".
Lorsque vous combinez les trois groupes, vous obtenez une image complète des clés et des valeurs de registre modifiées. Dans mon cas, la valeur du mot-clé ou mot-clé est appelée "Activé"Sous la clé"HKLM \ LOGICIEL \ Policies \ Microsoft \ Biométrie", Et sa valeur est définie sur"1"Si l'objet de stratégie est activé et"0"Si l’objet de politique est désactivé.
C'est aussi simple que ça.
2. Utiliser Process Monitor pour rechercher les modifications du registre
Parfois, vous ne trouverez pas les détails de l'enregistrement ou de l'objet de stratégie cible en effectuant une recherche dans un site Web de stratégie de groupe. Dans ces cas, vous pouvez utiliser SysInternals Process Monitor pour accomplir la tâche. Ce petit programme surveillera et affichera les modifications apportées à l’enregistrement.
1. Tout d'abord, téléchargez le "Process Monitor"Et extrayez-le sur votre bureau, cliquez dessus avec le bouton droit de la souris et sélectionnez" Exécuter en tant qu'administrateur ".
2. Par défaut, Process Monitor affiche toutes les opérations. Comme nous n'avons besoin que de surveiller la stratégie de groupe, nous devons filtrer tout le reste. Pour ce faire, sélectionnez l'option Filtre dans le menu Filtre.
3. Dans la section "Afficher les entrées correspondant à ces conditions", vous verrez un ensemble de menus déroulants. Sélectionnez "Nom du processus"Du premier menu déroulant,"is"Dans le deuxième menu déroulant, tapez"mmc.exe"Dans le troisième menu déroulant et"Inclure"Du quatrième menu déroulant. Cliquez sur le bouton Ajouter pour ajouter le filtre.
4. Nous devons créer un autre filtre. Sélectionnez "Processus"Du premier menu déroulant,"is"Dans le deuxième menu déroulant, sélectionnez"RegSetValue"Du troisième menu déroulant et"Inclure"Du quatrième menu déroulant. Cliquez sur le bouton Ajouter pour ajouter le filtre.
5. Une fois terminé, cette méthode devrait regarder la fenêtre du filtre. Cliquez sur "OK" pour appliquer le filtre.
6. Après avoir appliqué le filtre, ouvrez l’Éditeur de stratégie de groupe, recherchez et double-cliquez sur la stratégie à modifier.
7. N'apportez pas encore de modifications à la politique. Si vous regardez Process Monitor, vous verrez qu'il a suivi une grande liste d'événements liés à la stratégie de groupe. Puisque nous ne nous intéressons qu'aux modifications apportées au registre par l'ajustement de la politique, ce n'est rien d'autre qu'un gâchis. Effacez la liste en allant dans «Modifier» puis en sélectionnant l'option «Effacer la vue».
8. Maintenant, apportez des modifications à la stratégie, puis cliquez sur le bouton "OK" pour enregistrer vos modifications. Dans mon cas, j'active la politique.
9. Une fois la stratégie enregistrée, l'événement est suivi dans Process Monitor. Cliquez avec le bouton droit sur l'événement et sélectionnez l'option "Aller à".
10. Vous serez immédiatement amené à la valeur de registre modifiée dans le registre Windows.
Facile à voir tous les paramètres À l'intérieur du registre Ou des valeurs qui sont modifiées lorsque vous modifiez un objet de stratégie de groupe.