So ermitteln Sie die entsprechenden Registrierungswerte für Gruppenrichtlinieneinstellungen

Wenn Sie eine Änderung an einem Gruppenrichtlinienobjekt vornehmen, erstellt und/oder ändert Windows in den meisten Fällen Registrierungswerte. Wenn Sie jemals herausfinden möchten, welche Registrierungseinstellungen im Hintergrund geändert werden, wenn Sie ein Richtlinienobjekt ändern, können Sie dies ganz einfach tun. Lassen Sie uns lernen, wie das geht.

Notiz: Für diesen Artikel wird davon ausgegangen, dass Sie bereits wissen, was die Windows-Registrierung ist und welche verschiedenen Komponenten sie umfasst, beispielsweise Schlüssel, Werte, Werttypen, Wertdaten usw.

1. Verwenden Sie die Gruppenrichtlinien-Suchwebsite

Microsoft verfügt über eine spezielle Website zum Suchen und Finden von Informationen zu Gruppenrichtlinienobjekten. Diese Website bietet nicht nur eine Vielzahl von Details zu jedem verfügbaren Gruppenrichtlinienobjekt, sondern zeigt auch, welche Registrierungsänderungen vorgenommen werden, wenn Sie ein Richtlinienobjekt ändern.

1. Gehen Sie zunächst zum Website zur Gruppenrichtliniensucheund verwenden Sie die Suchleiste, um die Richtlinie zu finden, die Sie ändern möchten.

2. Ich möchte beispielsweise die Richtlinie zur biometrischen Nutzung ändern. Ich habe diese Richtlinie gesucht und ausgewählt. Sobald Sie die Richtlinie auswählen, werden im rechten Bereich eine Reihe von Informationen zu diesem bestimmten Objekt angezeigt.

3. Im Abschnitt „Details“ sehen Sie den Registrierungsschlüssel, der geändert wird, direkt neben der Überschrift „Registrierungsschlüssel“. Der Name des Registrierungswerts wird direkt neben der Überschrift „Wert“ angegeben. Die Wertdaten finden Sie unten im Abschnitt „Erklärung“.

4. Wenn Sie alle drei zusammenfügen, erhalten Sie ein vollständiges Bild davon, welche Registrierungsschlüssel und -werte geändert werden. In meinem Fall wird unter dem Schlüssel „HKLM\SOFTWARE\Policies\Microsoft\Biometrics“ ein DWORD- oder QWORD-Wert namens „Enabled“ erstellt, dessen Wert auf „1“ gesetzt ist, wenn das Richtlinienobjekt aktiviert ist, und auf „0“, wenn das Richtlinienobjekt deaktiviert ist.

So einfach ist das.

2. Verwenden Sie den Prozessmonitor, um Registrierungsänderungen zu finden

Manchmal finden Sie die Registrierungsdetails oder das Zielrichtlinienobjekt nicht auf der Gruppenrichtliniensuchwebsite. In diesen Fällen können Sie den SysInternals Process Monitor verwenden, um die Aufgabe zu erledigen. Diese kleine Software überwacht und zeigt die an der Registrierung vorgenommenen Änderungen an.

1. Erstens, Process Monitor herunterladenextrahieren Sie es auf Ihren Desktop, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Als Administrator ausführen“.

2. Standardmäßig zeigt der Prozessmonitor alle Prozesse an. Da wir nur die Gruppenrichtlinie überwachen müssen, müssen wir alles andere herausfiltern. Wählen Sie dazu die Option „Filter“ aus dem Menü „Filter“.

3. Unter dem Abschnitt „Einträge anzeigen, die diesen Bedingungen entsprechen“ sehen Sie eine Reihe von Dropdown-Menüs. Wählen Sie „Prozessname“ aus dem ersten Dropdown-Menü, „ist“ aus dem zweiten Dropdown-Menü, geben Sie „mmc.exe“ in das dritte Dropdown-Menü und „Einschließen“ aus dem vierten Dropdown-Menü ein. Klicken Sie auf die Schaltfläche „Hinzufügen“, um den Filter hinzuzufügen.

4. Wir müssen einen weiteren Filter erstellen. Wählen Sie „Operation“ aus dem ersten Dropdown-Menü, „ist“ aus dem zweiten Dropdown-Menü, wählen Sie „RegSetValue“ aus dem dritten Dropdown-Menü und „Einschließen“ aus dem vierten Dropdown-Menü. Klicken Sie auf die Schaltfläche „Hinzufügen“, um den Filter hinzuzufügen.

5. Wenn Sie fertig sind, sollte es im Filterfenster so aussehen. Klicken Sie auf die Schaltfläche „OK“, um den Filter anzuwenden.

6. Nachdem Sie den Filter angewendet haben, öffnen Sie den Gruppenrichtlinien-Editor, suchen Sie die Richtlinie, die Sie ändern möchten, und doppelklicken Sie darauf.

7. Nehmen Sie noch keine Änderungen an der Richtlinie vor. Wenn Sie sich den Prozessmonitor ansehen, werden Sie feststellen, dass er bereits eine riesige Liste von Ereignissen im Zusammenhang mit der Gruppenrichtlinie verfolgt hat. Da wir nur an den Registrierungsänderungen interessiert sind, die durch eine Richtlinienänderung vorgenommen wurden, ist dies nichts weiter als Rauschen. Löschen Sie die Liste, indem Sie auf „Bearbeiten“ gehen und dann die Option „Anzeige löschen“ auswählen.

8. Nehmen Sie nun Änderungen an der Richtlinie vor und klicken Sie auf die Schaltfläche „OK“, um die Richtlinienänderungen zu speichern. In meinem Fall aktiviere ich die Richtlinie.

9. Sobald Sie die Richtlinie speichern, wird das Ereignis im Prozessmonitor verfolgt. Klicken Sie mit der rechten Maustaste auf das Ereignis und wählen Sie die Option „Springen zu“.

10. Sie werden sofort zum geänderten Registrierungswert in der Windows-Registrierung weitergeleitet.

So einfach können Sie erkennen, welche Registrierungseinstellungen oder -werte geändert werden, wenn Sie ein Gruppenrichtlinienobjekt ändern.