Så här ser du vilka registerinställningar ett grupppolicyobjekt ändrar

Idag ska vi visa dig hur du använder ett av våra favoritverktyg, Proc Mon, för att se vilka registernycklar som redigeras när du ändrar en grupppolicy-inställning på datorn.

Använda Proc Mon för att se vilka registerinställningar som ett grupppolicyobjekt ändrar

Det första du vill göra är att skaffa dig en kopia av Proc Mon från Sys Internals hemsida.

Då måste du extrahera mappen och köra filen Procmon.exe.

När Proc Mon öppnas måste du lägga till ett villkor enligt följande:

Processnamn är mmc.exe och Inkludera sedan

Klicka sedan på add-knappen.

För att bara få de registernycklar som ändras behöver vi lägga till en annan:

Drift är RegSetValue och Inkludera sedan

Klicka sedan på add-knappen igen.

När de två reglerna har lagts till kan du fortsätta och klicka på ok.

Öppna nu den grupprincipinställning som du vill redigera.

Innan du faktiskt ändrar inställningen, växla tillbaka till Proc Mon och radera loggen.

Gå sedan och byt GPO och klicka på Apply.

Om du växlar över till Proc Mon ser du att du har en registernyckel (er) där. Högerklicka på den och välj alternativet Hoppa till ... från snabbmenyn.

Det kommer att skjuta upp Regedit och ta dig till den exakta nyckeln som ändrades

Det är allt där det är killar.