☰

有没有办法通过 .reg 文件或批处理文件更改 gpo？

tag-icon • tag-icon group-policy
有没有办法通过 .reg 文件或批处理文件更改 gpo？

我和儿子共用笔记本电脑，我不想让他使用移动热点（因为我无法跟踪它）。所以我通过 gpo 禁用它。参见链接：https://www.theexperienceblog.com/2016/08/04/how-to-disable-the-mobile-hotspot-feature-in-windows-10-1607-using-gpo-or-mdm/ 有人能帮我制作一个文件或者告诉我如何制作一个文件放在我的 USB 上，这样我就不用来回启用和禁用了？谢谢，Kelby

答案1

您可以使用 Sysinternals 的进程监控追踪任何注册表更改。

下面我是如何追踪一个具体变化的：

  1. 我已打开 GPO 并准备进行更改
  2. 我打开了 ProcMon 并设置为记录
  • 仅显示注册表更改（请参阅工具栏中的“显示注册表活动”）以及
  • 在其过滤器菜单中选中“删除已过滤事件”，并且
  • 在其过滤器中有条件：详细信息是“所需访问权限：写入”
  1. 开始使用 GPO 更改并检查 ProcMon 是否更新。
  2. 停止 ProcMon 并双击注册表路径打开​​ RegEdit，从那里我可以将新设置导出到文件中。

总结：与 GPO 设置相对应的 3 个结果文件是：

  • 未配置：
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{DDCB57D9-8C27-430A-8B03-406F86C2F66C}Machine\Software\Policies\Microsoft\Windows\Network Connections]
  • 已启用：
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{DDCB57D9-8C27-430A-8B03-406F86C2F66C}Machine\Software\Policies\Microsoft\Windows\Network Connections]
"NC_ShowSharedAccessUI"=dword:00000000
  • 已禁用：
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{DDCB57D9-8C27-430A-8B03-406F86C2F66C}Machine\Software\Policies\Microsoft\Windows\Network Connections]
"NC_ShowSharedAccessUI"=dword:00000001

追踪注册变更

笔记：这只是一些 GPO 的示例，因为我无法访问体验博客您发布的链接。希望对您有帮助！

相关内容