Ändern Sie die Gruppenrichtlinie mit Windows CMD

Mark Russinovich hat einen ausgezeichneten Artikel über die Umgehung von Änderungen der Gruppenrichtlinien.

Gruppenrichtlinieneinstellungen sind integraler Bestandteil jeder Windows-basierten IT-Umgebung. Wenn Sie ein Netzwerkadministrator sind, verwenden Sie diese, um Richtlinien für Unternehmenssicherheit und Desktop-Verwaltung durchzusetzen, und wenn Sie ein Benutzer sind, waren Sie mit ziemlicher Sicherheit frustriert über die Einschränkungen, die durch diese Richtlinien auferlegt wurden. Unabhängig davon, welche Sie sind, sollten Sie sich bewusst sein, dass, wenn die Benutzer in Ihrem Netzwerk gehören für die Gruppe des lokalen Administrators können sie Richtlinien jederzeit umgehen.

Es gibt zwei Schritte, um eine Gruppenrichtlinieneinstellung zu umgehen: Identifizieren des Speicherorts der Einstellung und Verhindern, dass die Einstellung angewendet wird. Es sind viele Gruppenrichtlinienreferenzen verfügbar, aber da Maschinengruppenrichtlinieneinstellungen im Zweig HKEY_LOCAL_MACHINE der Registrierung gespeichert werden und Gruppenrichtlinieneinstellungen pro Benutzer in HKEY_CURRENT_USER gespeichert werden, wenn Sie den Speicherort der Einstellung nicht kennen wenn Sie verhindern, dass Sie etwas tun, können Sie Regmon verwenden, um es zu finden.

Die Anzahl der Desktop-Sperreinstellungen, die Gruppenrichtlinienadministratoren zur Verfügung stehen, ist enorm. Sie können verhindern, dass Sie etwas tun, um Ihr Desktop-Erscheinungsbild und Startmenü zu ändern, um bestimmte Anwendungen auszuführen. Zwei häufig angewandte Einstellungen umfassen ein vorkonfiguriertes Bildschirmschoner-Programm, damit Benutzer keine Ressourcen für frivole Bildschirmschoner verschwenden, und ein Bildschirmschoner-Timeout, damit Systeme nicht links auf unbestimmte Zeit zugänglich, wenn ein Benutzer Schritte entfernt. Wenn diese Einstellungen wirksam sind, lässt Windows die Registerkarte Bildschirmschoner des Applets Anzeigeeigenschaften aus oder lässt Sie den Bildschirmschoner oder sein Timeout nicht ändern. Ich werde Ihnen zeigen, wie Sie als lokaler Administrator und Regmon diese Einstellungen aufspüren und auf Ihrem eigenen System überschreiben können.

Während es in den Registrierungsmonitor geht, existiert Process Monitor auch in diesen Tagen, die kombiniert mehrere monitoring-tools in einem. Es ermöglicht Ihnen, die Registrierungsschlüssel zu finden, die geändert werden. Springen Sie einfach zu den entsprechenden Registrierungsschlüsseln und ändern Sie deren Berechtigungen so, dass sie nicht mehr aktualisiert werden können...

Überprüfen Sie, was Sie mit dem Befehl reg tun können; Sie können den Zugriff überprüfen mit accesschk.