标题:
[注册表类]
根键和键值项都不变化,但,子键在变化REG QUERY的查询问题
[打印本页]
作者:
locoman
时间:
2021-8-26 15:03
标题:
根键和键值项都不变化,但,子键在变化REG QUERY的查询问题
实测发现:
组策略每次不同时间的配置时,与注册表中关联的某些子键都是不同变化的,特别是“未配置”后,又再次“启用”或“禁用”。
如,组策略中对“计算机配置-管理模板-系统-系统还原-关闭配置”进行配置,是会与注册表有关联的,但是,每次修改配置后(未配置——启用),关闭组策略后,再打开组策略又修改配置(未配置——启用)
这个注册表中的某部分子键每次都是不同的——
1次——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\
{9D793031-CBB7-4315-ABED-C524C4A7AD30}
Machine\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"=dword:00000001
2次——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\
{CF5C6E15-B5F7-4AD8-8373-CA901B6D9380}
Machine\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"=dword:00000001
3次
3. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\
{5AC078C5-7838-4E3A-9547-0303974C8B0C}
Machine\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"=dword:00000001
请注意观察Group Policy Objects\之后与Machine\Software\Policies之间,也就是{}中值的每次都是在不同的变化的!
——那么,如果一直想对"DisableConfig"这个键值项进行查询,又怎么才能将REG QUERY语句一次性写牢,不能每次修改语句,况且也根本不知道{}里面在怎么变化啊!
谢谢大神帮助指导!!
作者:
idwma
时间:
2021-8-26 19:26
试试用{}后面的路径MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore
作者:
locoman
时间:
2021-8-26 20:15
回复
2#
idwma
谢谢您帮助指导!!
测试两个完全可行,我还会多测试一些进行充分验证。
欢迎光临 批处理之家 (http://www.bathome.net/)
Powered by Discuz! 7.2