グループポリシーオブジェクトが変更したレジストリ設定を確認する方法

今日は、お気に入りのツールの1つであるProc Monを使用して、PCのグループポリシー設定を変更したときにどのレジストリキーが編集されるのかを確認する方法を紹介します。.

Proc Monを使用してグループポリシーオブジェクトが変更したレジストリ設定を確認する

あなたがしたいと思う最初のことは、Sys InternalsのWebサイトからProc Monのコピーを自分で入手することです。.

その後、フォルダを抽出してProcmon.exeファイルを実行する必要があります。.

Proc Monが開いたら、次のように条件を追加する必要があります。

プロセス名はmmc.exeです。

次に追加ボタンをクリックします.

変更されたレジストリキーのみを取得するには、もう1つ追加する必要があります。

操作はRegSetValue、次に含める

その後、もう一度追加ボタンをクリックしてください.

2つのルールが追加されたら、先に進んで[OK]をクリックします。.

編集したいグループポリシー設定を開きます。.

実際に設定を変更する前に、Proc Monに戻ってログをクリアしてください。.

次にGPOを変更して[適用]をクリックします。.

Proc Monに切り替えると、そこにレジストリキーがあることがわかります。それを右クリックして、コンテキストメニューからジャンプ...オプションを選択します.

それはRegeditを起動し、変更された正確なキーにあなたを連れて行きます

それだけです。.