Cómo averiguar los valores de registro equivalentes para la configuración de la directiva de grupo

La mayoría de las veces, cada vez que realiza un cambio en un objeto de política de grupo, Windows crea y / o modifica valores de registro. Si alguna vez desea saber qué configuraciones de registro se cambian en segundo plano cuando modifica un objeto de política, puede hacerlo con bastante facilidad. Aprendamos cómo.

Nota: para este artículo, se asume que ya sabe qué es el Registro de Windows y sus diferentes componentes como claves, valores, tipos de valores, datos de valores, etc.

1. Utilice el sitio web de búsqueda de políticas de grupo

Microsoft tiene un sitio web dedicado para buscar y encontrar información sobre objetos de políticas de grupo. Este sitio web no solo brinda una variedad de detalles sobre todos y cada uno de los objetos de política de grupo disponibles, sino que también muestra qué cambios de registro se realizan cuando modifica un objeto de política.

1. Primero, dirígete al sitio web de búsqueda de políticas de grupoy use la barra de búsqueda para encontrar la política que desea modificar.

2. Por ejemplo, quiero modificar la política de uso de datos biométricos. Busqué y seleccioné esa política. Tan pronto como seleccione la política, verá un montón de información sobre ese objeto en particular en el panel derecho.

3. En la sección Detalles, verá la clave de registro que se está modificando junto al encabezado “Clave de registro”. El nombre del valor de registro se especifica justo al lado del encabezado “Valor”. Para los datos de valor, los encontrará en la parte inferior de la sección “Explicación”.

win-10-ver-cambios-al-registro-01-sitio-de-búsqueda-gp

4. Cuando junta los tres, obtiene una imagen completa de qué claves y valores de registro se están modificando. En mi caso, un valor de dword o qword llamado “Habilitado” se crea bajo la clave “HKLM SOFTWARE Policies Microsoft Biometrics”, y su valor se establece en “1” si el objeto de política está habilitado y “0” si el El objeto de política está deshabilitado.

Es tan simple como eso.

2. Utilice Process Monitor para encontrar cambios en el registro

A veces, no encontrará los detalles del registro o el objeto de política de destino en el sitio web de búsqueda de políticas de grupo. En esos casos, puede utilizar SysInternals Process Monitor para realizar el trabajo. Este pequeño software monitoreará y mostrará los cambios realizados en el registro.

1 primero, descargar Process Monitor, extráigalo a su escritorio, haga clic derecho sobre él y seleccione “Ejecutar como administrador”.

2. De forma predeterminada, el monitor de procesos mostrará todos los procesos. Dado que solo necesitamos monitorear la política de grupo, debemos filtrar todo lo demás. Para hacerlo, seleccione la opción “Filtro” del menú “Filtro”.

win-10-ver-cambios-al-registro-02-seleccionar-filtro

3. En la sección “mostrar entradas que coincidan con estas condiciones”, verá un montón de menús desplegables. Seleccione “Nombre del proceso” en el primer menú desplegable, “es” en el segundo menú desplegable, escriba “mmc.exe” en el tercer menú desplegable y “Incluir” en el cuarto menú desplegable. Haga clic en el botón Agregar para agregar el filtro.

win-10-see-changes-to-registry-03-add-first-filter

4. Necesitamos crear otro filtro. Seleccione “Operación” en el primer menú desplegable, “es” en el segundo menú desplegable, seleccione “RegSetValue” en el tercer menú desplegable e “Incluir” en el cuarto menú desplegable. Haga clic en el botón Agregar para agregar el filtro.

win-10-see-changes-to-registry-04-add-second-filter

5. Una vez que haya terminado, así debería verse en la ventana Filtro. Haga clic en el botón “Aceptar” para aplicar el filtro.

win-10-ver-cambios-al-registro-05-aplicar-filtros

6. Después de aplicar el filtro, abra el Editor de políticas de grupo, busque la política que desea cambiar y haga doble clic en ella.

win-10-see-changes-to-registry-06-open-policy

7. No realice ningún cambio en la política todavía. Si observa el Monitor de procesos, verá que ya ha realizado un seguimiento de una enorme lista de eventos relacionados con la Política de grupo. Dado que solo estamos interesados ​​en el cambio de registro realizado por una modificación de política, esto no es más que ruido. Borre la lista yendo a “Editar” y luego seleccionando la opción “Borrar pantalla”.

win-10-see-changes-to-registry-07-clear-events

8. Ahora, siga adelante y realice cambios en la política y haga clic en el botón “Aceptar” para guardar los cambios de política. En mi caso, estoy habilitando la política.

win-10-see-changes-to-registry-08-make-a-change-to-policy

9. Tan pronto como guarde la política, el evento se rastrea en el Monitor de proceso. Haz clic derecho en el evento y selecciona la opción “Ir a”.

win-10-see-changes-to-registry-09-select-jump-to

10. Se le llevará instantáneamente al valor de registro modificado dentro del Registro de Windows.

win-10-see-changes-to-registry-10-change-reg-value

Es así de simple ver qué configuraciones o valores de registro se cambian cuando modifica un objeto de política de grupo.

¿Es útil este artículo?

¡Ayúdanos a difundirlo!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *