[注册表类] 根键和键值项都不变化,但,子键在变化REG QUERY的查询问题

locoman

实测发现：
组策略每次不同时间的配置时，与注册表中关联的某些子键都是不同变化的，特别是“未配置”后，又再次“启用”或“禁用”。

如，组策略中对“计算机配置-管理模板-系统-系统还原-关闭配置”进行配置，是会与注册表有关联的，但是，每次修改配置后（未配置——启用），关闭组策略后，再打开组策略又修改配置（未配置——启用）
这个注册表中的某部分子键每次都是不同的——

1次——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{9D793031-CBB7-4315-ABED-C524C4A7AD30}Machine\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"=dword:00000001

2次——
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{CF5C6E15-B5F7-4AD8-8373-CA901B6D9380}Machine\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"=dword:00000001

3次
3. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{5AC078C5-7838-4E3A-9547-0303974C8B0C}Machine\Software\Policies\Microsoft\Windows NT\SystemRestore]
"DisableConfig"=dword:00000001

请注意观察Group Policy Objects\之后与Machine\Software\Policies之间，也就是{}中值的每次都是在不同的变化的！

——那么，如果一直想对"DisableConfig"这个键值项进行查询，又怎么才能将REG QUERY语句一次性写牢，不能每次修改语句，况且也根本不知道{}里面在怎么变化啊！
谢谢大神帮助指导！！

locoman

回复 2# idwma


   谢谢您帮助指导！！
测试两个完全可行，我还会多测试一些进行充分验证。

idwma

试试用{}后面的路径MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestore