In den meisten Fällen erstellt und / oder ändert Windows Registrierungswerte, wenn Sie Änderungen an einem Gruppenrichtlinienobjekt vornehmen. Wenn Sie jemals herausfinden möchten, welche Registrierungseinstellungen im Hintergrund geändert werden, wenn Sie ein Richtlinienobjekt ändern, können Sie dies ganz einfach tun. Lass uns lernen wie.
Hinweis: Für diesen Artikel wird davon ausgegangen, dass Sie bereits wissen, was die Windows-Registrierung ist und welche verschiedenen Komponenten wie Schlüssel, Werte, Werttypen, Wertdaten usw. vorhanden sind.
1. Verwenden Sie die Website zur Suche nach Gruppenrichtlinien
Microsoft verfügt über eine eigene Website zum Suchen und Finden von Informationen zu Gruppenrichtlinienobjekten. Diese Website enthält nicht nur eine Vielzahl von Details zu jedem verfügbaren Gruppenrichtlinienobjekt, sondern zeigt auch, welche Registrierungsänderungen vorgenommen werden, wenn Sie ein Richtlinienobjekt ändern.
1. Gehen Sie zuerst zum Website zur Suche nach GruppenrichtlinienVerwenden Sie die Suchleiste, um die Richtlinie zu finden, die Sie ändern möchten.
2. Zum Beispiel möchte ich die biometrische Verwendungsrichtlinie ändern. Ich habe diese Richtlinie gesucht und ausgewählt. Sobald Sie die Richtlinie ausgewählt haben, werden im rechten Bereich eine Reihe von Informationen zu diesem bestimmten Objekt angezeigt.
3. Im Abschnitt Details sehen Sie den Registrierungsschlüssel, der geändert wird, direkt neben der Überschrift „Registrierungsschlüssel“. Der Name des Registrierungswerts wird direkt neben der Überschrift “Wert” angegeben. Die Wertdaten finden Sie unten im Abschnitt „Erläuterung“.
4. Wenn Sie alle drei zusammenfügen, erhalten Sie ein vollständiges Bild davon, welche Registrierungsschlüssel und -werte geändert werden. In meinem Fall wird unter dem Schlüssel “HKLM SOFTWARE Policies Microsoft Biometrics” ein Dword- oder Qword-Wert mit dem Namen “Enabled” erstellt. Der Wert wird auf “1” gesetzt, wenn das Richtlinienobjekt aktiviert ist, und auf “0”, wenn der Richtlinienobjekt ist deaktiviert.
So einfach ist das.
2. Verwenden Sie Process Monitor, um Registrierungsänderungen zu suchen
Manchmal finden Sie die Registrierungsdetails oder das Zielrichtlinienobjekt nicht auf der Website für die Gruppenrichtliniensuche. In diesen Fällen können Sie den SysInternals Process Monitor verwenden, um die Aufgabe zu erledigen. Diese winzige Software überwacht und zeigt die an der Registrierung vorgenommenen Änderungen an.
1. Erstens Prozessmonitor herunterladenExtrahieren Sie es auf Ihren Desktop, klicken Sie mit der rechten Maustaste darauf und wählen Sie “Als Administrator ausführen”.
2. Standardmäßig zeigt der Prozessmonitor alle Prozesse an. Da wir nur die Gruppenrichtlinien überwachen müssen, müssen wir alles andere herausfiltern. Wählen Sie dazu im Menü „Filter“ die Option „Filter“.
3. Im Abschnitt “Anzeigeeinträge, die diesen Bedingungen entsprechen” sehen Sie eine Reihe von Dropdown-Menüs. Wählen Sie “Prozessname” aus dem ersten Dropdown-Menü, “ist” aus dem zweiten Dropdown-Menü, geben Sie “mmc.exe” in das dritte Dropdown-Menü und “Einschließen” aus dem vierten Dropdown-Menü ein. Klicken Sie auf die Schaltfläche Hinzufügen, um den Filter hinzuzufügen.
4. Wir müssen einen weiteren Filter erstellen. Wählen Sie “Operation” aus dem ersten Dropdown-Menü, “is” aus dem zweiten Dropdown-Menü, wählen Sie “RegSetValue” aus dem dritten Dropdown-Menü und “Include” aus dem vierten Dropdown-Menü. Klicken Sie auf die Schaltfläche Hinzufügen, um den Filter hinzuzufügen.
5. Wenn Sie fertig sind, sollte dies im Filterfenster so aussehen. Klicken Sie auf die Schaltfläche “OK”, um den Filter anzuwenden.
6. Öffnen Sie nach dem Anwenden des Filters den Gruppenrichtlinien-Editor, suchen Sie die Richtlinie, die Sie ändern möchten, und doppelklicken Sie darauf.
7. Nehmen Sie noch keine Änderungen an der Richtlinie vor. Wenn Sie sich den Prozessmonitor ansehen, werden Sie feststellen, dass er bereits eine große Liste von Ereignissen im Zusammenhang mit der Gruppenrichtlinie verfolgt hat. Da wir nur an der Registrierungsänderung interessiert sind, die durch eine Richtlinienänderung vorgenommen wurde, ist dies nichts als Lärm. Löschen Sie die Liste, indem Sie auf “Bearbeiten” gehen und dann die Option “Anzeige löschen” auswählen.
8. Nehmen Sie nun Änderungen an der Richtlinie vor und klicken Sie auf die Schaltfläche „OK“, um die Richtlinienänderungen zu speichern. In meinem Fall aktiviere ich die Richtlinie.
9. Sobald Sie die Richtlinie speichern, wird das Ereignis im Prozessmonitor verfolgt. Klicken Sie mit der rechten Maustaste auf das Ereignis und wählen Sie die Option “Springen zu”.
10. Sie werden sofort zum geänderten Registrierungswert in der Windows-Registrierung weitergeleitet.
So einfach können Sie sehen, welche Registrierungseinstellungen oder -werte geändert werden, wenn Sie ein Gruppenrichtlinienobjekt ändern.
