Hoe u ziet welke registerinstellingen een groepsbeleidsobject wijzigt

Vandaag laten we je zien hoe je een van onze favoriete tools kunt gebruiken, Proc Mon, om te zien welke registersleutels worden bewerkt wanneer je een Groepsbeleid-instelling op je pc wijzigt.

Proc Ma gebruiken om te zien welke registerinstellingen een groepsbeleidsobject wijzigt

Het eerste dat je wilt doen, is om een ​​kopie van Proc Mon te krijgen van de intern website van Sys.

Vervolgens moet u de map uitpakken en het bestand Procmon.exe uitvoeren.

Wanneer Proc Mon wordt geopend, moet u als volgt een voorwaarde toevoegen:

Procesnaam is mmc.exe en vervolgens opnemen

Klik vervolgens op de knop Toevoegen.

Om alleen de registersleutels te krijgen die zijn gewijzigd, moeten we er nog een toevoegen:

De bewerking is RegSetValue en vervolgens Opnemen

Klik vervolgens opnieuw op de knop Toevoegen.

Nadat de twee regels zijn toegevoegd, kunt u doorgaan en op OK klikken.

Ga nu en open de groepsbeleidinstelling die u wilt bewerken.

Voordat u de instelling daadwerkelijk wijzigt, schakelt u terug naar Proc Mon en wist u het logboek.

Ga vervolgens naar de groepsbeleidsobject wijzigen en klik op toepassen.

Als u overschakelt naar Proc Mon, ziet u dat u daar een registersleutel (s) hebt. Klik er met de rechtermuisknop op en selecteer de optie Springen naar ... in het contextmenu.

Dat zal Regedit activeren en je naar de exacte sleutel brengen die is aangepast

Dat is alles wat er is voor jongens.