Cách xem Cài đặt đăng ký nào Đối tượng chính sách nhóm Sửa đổi

Hôm nay chúng tôi sẽ chỉ cho bạn cách sử dụng một trong những công cụ yêu thích của chúng tôi, Proc Mon, để xem khóa đăng ký nào được chỉnh sửa khi bạn thay đổi cài đặt Chính sách nhóm trên PC của bạn.

Sử dụng Proc Mon để xem cài đặt đăng ký nào mà đối tượng chính sách nhóm sửa đổi

Điều đầu tiên bạn muốn làm là đi và lấy cho mình một bản sao của Proc Mon từ trang web của Sys Internals.

Sau đó, bạn sẽ cần giải nén thư mục và chạy tệp Procmon.exe.

Khi Proc Mon mở, bạn sẽ cần thêm một điều kiện như sau:

Tên quy trình là mmc.exe sau đó Bao gồm

Sau đó nhấp vào nút thêm.

Để chỉ nhận các khóa đăng ký được thay đổi, chúng ta cần thêm một khóa khác:

Hoạt động là RegSetValue sau đó Bao gồm

Sau đó, một lần nữa bấm vào nút thêm.

Khi hai quy tắc đã được thêm vào, bạn có thể tiếp tục và nhấp vào ok.

Bây giờ hãy đi và mở cài đặt Chính sách nhóm mà bạn muốn chỉnh sửa.

Trước khi bạn thực sự thay đổi cài đặt, hãy chuyển trở lại Proc Mon và xóa nhật ký.

Sau đó đi và thay đổi GPO và nhấp vào áp dụng.

Nếu bạn chuyển sang Proc Mon, bạn sẽ thấy rằng bạn có (các) khóa đăng ký ở đó. Nhấp chuột phải vào nó và chọn tùy chọn Jump Toio từ menu ngữ cảnh.

Điều đó sẽ kích hoạt Regedit và đưa bạn đến khóa chính xác đã được sửa đổi

Đó là tất cả những gì có.