相关疑难解决方法(0)

如何使用 Process Monitor 检测由 GPEdit 修改引起的寄存器更改?

假设进程监视器可以捕获任何程序所做的注册表更改。这个线程解释得很好(谢谢你,James T)。

但是在谈论组策略编辑器( gpedit.msc)时似乎事情并不那么容易,因为在尝试仅更改一个条目时,我收到了超过 738 个注册事件:

User Configuration -> Administrative Templates -> Code signing for drivers
Run Code Online (Sandbox Code Playgroud)

捕获的大量数据

如何为我执行的 GPEdit 更改隔离特定的注册表更改?

新数据:

正如 Frank Thomas 所建议的(谢谢),只有一个RegSetValue条目,名为HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7C9BF3F4-1B9E-476F-871D-D20B09E6DA5A}User\Software\Policies\Microsoft\Windows NT\Driver Signing\BehaviorOnFailedVerify.
这个BehaviorOnFailedVerify键是我要改变的,但是这个键在登记处的多个地方都被改变了:

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7C9BF3F4-1B9E-476F-871D-D20B09E6DA5A}User\Software\Policies\Microsoft\Windows NT\Driver Signing如上所述。
  • HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Driver Signing
  • HKEY_USERS\S-1-5-21-1389804526-12218611-1726603683-1004\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7C9BF3F4-1B9E-476F-871D-D20B09E6DA5A}User\Software\Policies\Microsoft\Windows NT\Driver Signing
  • HKEY_USERS\S-1-5-21-1389804526-12218611-1726603683-1004\Software\Policies\Microsoft\Windows NT\Driver Signing

这是:四个更改,进程监视器仅检测到其中一个。
这样对吗?为什么?
如果假装通过reg命令执行相同的更改(不使用gpedit.msc …

windows gpedit process-monitor

5
推荐指数
1
解决办法
4872
查看次数

如何通过命令行编辑本地组策略对象?

有没有办法通过命令行更改或编辑某些组策略?

我们目前正在安装许多基于映像的 PC。安装完成后,需要更改某些组策略,此时我们必须手动执行此操作。

我想在脚本中添加这些更改,以便我可以为每个部门创建一个脚本来强制执行这些组策略。

例如:通过脚本将“计算机配置/管理模板/配置面板/在线工具提示”设置为“禁用”。

谢谢!

script command-line

5
推荐指数
1
解决办法
6万
查看次数

标签 统计

command-line ×1

gpedit ×1

process-monitor ×1

script ×1

windows ×1