วิธีค้นหาค่า Registry ที่เทียบเท่ากับการตั้งค่า Group Policy

ส่วนใหญ่เมื่อคุณเปลี่ยนแปลงออบเจ็กต์ Group Policy Windows จะสร้างหรือแก้ไขค่า Registry ในเบื้องหลัง หากคุณต้องการทราบว่ามีการเปลี่ยนแปลงการตั้งค่า Registry ใดบ้างเมื่อคุณแก้ไขออบเจ็กต์นโยบาย สามารถทำได้อย่างง่ายดาย เรียนรู้วิธีการกันเลย

หมายเหตุ: บทความนี้สมมติว่าคุณรู้จัก Windows Registry และองค์ประกอบต่างๆ เช่น Keys, Values, Value Types, Value Data เป็นต้น

1. ใช้เว็บไซต์ค้นหา Group Policy

Microsoft มีเว็บไซต์เฉพาะสำหรับค้นหาข้อมูลเกี่ยวกับออบเจ็กต์ Group Policy เว็บไซต์นี้ไม่เพียงให้รายละเอียดหลากหลายของ Group Policy ทุกตัว แต่ยังแสดงการเปลี่ยนแปลง Registry ที่เกิดขึ้นเมื่อคุณแก้ไขออบเจ็กต์นโยบาย

1. ไปที่เว็บไซต์ค้นหา Group Policy และใช้แถบค้นหาเพื่อหานโยบายที่ต้องการแก้ไข

2. ตัวอย่างเช่น ผมต้องการแก้ไขนโยบายการใช้ Biometric ค้นหาและเลือกนโยบายนั้นทันที คุณจะเห็นข้อมูลมากมายของออบเจ็กต์นั้นในแผงด้านขวา

3. ภายใต้ส่วน Details คุณจะเห็น Registry Key ที่ถูกแก้ไขอยู่ถัดจากหัวข้อ "Registry Key" ชื่อ Registry Value อยู่ถัดจาก "Value" ส่วน Value Data จะอยู่ที่ด้านล่างของส่วน "Explanation"

4. เมื่อรวมทั้งสามอย่างเข้าด้วยกัน คุณจะได้ภาพเต็มของ Registry Keys และ Values ที่ถูกแก้ไข ในกรณีของผม ค่า DWORD หรือ QWORD ชื่อ "Enabled" ถูกสร้างภายใต้ Key "HKLM\SOFTWARE\Policies\Microsoft\Biometrics" และตั้งค่าเป็น "1" หากนโยบายเปิดใช้งาน และ "0" หากปิดใช้งาน

ง่ายเพียงเท่านี้

2. ใช้ Process Monitor ค้นหาการเปลี่ยนแปลง Registry

บางครั้งคุณอาจไม่พบรายละเอียด Registry หรือออบเจ็กต์นโยบายเป้าหมายในเว็บไซต์ค้นหา Group Policy ในกรณีเหล่านี้สามารถใช้ SysInternals Process Monitor ได้ โปรแกรมขนาดเล็กนี้จะติดตามและแสดงการเปลี่ยนแปลงที่ทำกับ Registry

1. ดาวน์โหลด Process Monitor แตกไฟล์ไว้บน Desktop คลิกขวาเลือก "Run as administrator"

2. โดยค่าเริ่มต้น Process Monitor จะแสดงทุก Process เนื่องจากเราต้องการติดตามเฉพาะ Group Policy จึงต้องกรองตัวอื่นออก ไปที่เมนู "Filter" เลือก "Filter"

3. ในส่วน "display entries matching these conditions" เลือก "Process Name" จากเมนูแรก "is" จากเมนูที่สอง พิมพ์ "mmc.exe" ในเมนูที่สาม และ "Include" ในเมนูที่สี่ คลิก Add เพื่อเพิ่มตัวกรอง

4. สร้างตัวกรองอีกตัว เลือก "Operation" จากเมนูแรก "is" จากเมนูที่สอง เลือก "RegSetValue" จากเมนูที่สาม และ "Include" จากเมนูที่สี่ คลิก Add

5. เมื่อเสร็จแล้วหน้าต่าง Filter จะแสดงดังภาพ คลิก "OK" เพื่อใช้ตัวกรอง

6. หลังใช้ตัวกรองแล้ว เปิด Group Policy Editor หานโยบายที่ต้องการเปลี่ยนและดับเบิลคลิก

7. ยังไม่ต้องเปลี่ยนแปลงนโยบาย หากดู Process Monitor จะเห็นรายการ Event จำนวนมากเกี่ยวกับ Group Policy ซึ่งเป็นแค่ Noise ให้ล้างรายการโดยไปที่ "Edit" เลือก "Clear Display"

8. ต่อไป ทำการเปลี่ยนแปลงนโยบาย และคลิก "OK" เพื่อบันทึก ในกรณีของผมคือเปิดใช้นโยบาย

9. ทันทีที่บันทึกนโยบาย Event จะถูกบันทึกใน Process Monitor คลิกขวาที่ Event เลือก "Jump to"

10. คุณจะถูกนำไปยังค่า Registry ที่ถูกแก้ไขใน Windows Registry ทันที

ดูได้ง่ายมากว่าการตั้งค่า Registry ใดบ้างที่เปลี่ยนแปลงเมื่อแก้ไข Group Policy Object