Como ver quais configurações de registro um objeto de diretiva de grupo modifica

Hoje vamos mostrar como usar uma de nossas ferramentas favoritas, Proc Mon, para ver quais chaves do registro são editadas quando você altera uma configuração de Diretiva de Grupo no seu PC.

Usando Proc Mon para ver quais configurações de registro um objeto de diretiva de grupo modifica

A primeira coisa que você vai querer fazer é obter uma cópia do Proc Mon no site da Sys Internals..

Em seguida, você precisará extrair a pasta e executar o arquivo Procmon.exe.

Quando o Proc Mon abrir, você precisará adicionar uma condição da seguinte maneira:

Nome do processo é mmc.exe, em seguida, incluir

Em seguida, clique no botão Adicionar.

Para obter apenas as chaves do registro que são alteradas, precisamos adicionar outra:

A operação é RegSetValue, em seguida, incluir

Então, novamente, clique no botão Adicionar.

Uma vez que as duas regras foram adicionadas, você pode ir em frente e clicar em ok.

Agora vá e abra a configuração da Diretiva de Grupo que você deseja editar.

Antes de você realmente mudar a configuração, volte para Proc Mon e limpe o log.

Em seguida, vá e altere o GPO e clique em aplicar.

Se você mudar para Proc Mon, você verá que há uma (s) chave (s) de registro. Clique com o botão direito nele e selecione a opção Ir para ... no menu de contexto.

Isso vai acionar o Regedit e levá-lo para a chave exata que foi modificada

Isso é tudo que há para isso pessoal.