대부분의 경우 그룹 정책 개체를 변경할 때마다 Windows는 실제로 레지스트리 값을 생성 및/또는 수정합니다. 정책 개체를 수정할 때 백그라운드에서 어떤 레지스트리 설정이 변경되고 있는지 확인하려는 경우 매우 쉽게 찾을 수 있습니다. 방법을 알아봅시다.
참고: 이 기사에서는 Windows 레지스트리와 키, 값, 값 유형, 값 데이터 등과 같은 다양한 구성 요소를 이미 알고 있다고 가정합니다.
1. 그룹 정책 검색 웹사이트 사용
Microsoft에는 그룹 정책 개체에 대한 정보를 검색하고 찾을 수 있는 전용 웹 사이트가 있습니다. 이 웹사이트는 사용 가능한 모든 그룹 정책 개체에 대한 다양한 세부 정보를 제공할 뿐만 아니라 정책 개체를 수정할 때 변경되는 레지스트리도 보여줍니다.
1. 먼저 그룹 정책 검색 사이트로 이동하여 검색 창을 사용하여 수정하려는 정책을 찾습니다.
2. 예를 들어 생체 인식 사용 정책을 수정하고 싶습니다. 해당 정책을 검색하여 선택했습니다. 정책을 선택하는 즉시 오른쪽 패널에 해당 특정 개체에 대한 많은 정보가 표시됩니다.
3. 세부 정보 섹션에서 "레지스트리 키" 제목 바로 옆에 수정 중인 레지스트리 키가 표시됩니다. 레지스트리 값 이름은 "값" 제목 바로 옆에 지정됩니다. 값 데이터의 경우 "설명" 섹션 하단에서 찾을 수 있습니다.
4. 이 세 가지를 모두 합치면 어떤 레지스트리 키와 값이 수정되고 있는지에 대한 전체 그림을 볼 수 있습니다. 필자의 경우 "HKLM\SOFTWARE\Policies\Microsoft\Biometrics" 키 아래에 "Enabled"라는 dword 또는 qword 값이 생성되고 해당 값은 정책 개체가 활성화된 경우 "1"로 설정되고 정책 개체가 활성화된 경우 "0"으로 설정됩니다. 정책 개체가 비활성화되었습니다.
그만큼 간단합니다.
2. 프로세스 모니터를 사용하여 레지스트리 변경 사항 찾기
그룹 정책 검색 웹 사이트에서 레지스트리 세부 정보나 대상 정책 개체를 찾지 못하는 경우가 있습니다. 이러한 경우 SysInternals 프로세스 모니터를 사용하여 작업을 완료할 수 있습니다. 이 작은 소프트웨어는 레지스트리의 변경 사항을 모니터링하고 표시합니다.
1. 먼저 Process Monitor를 다운로드하고 바탕 화면에 압축을 풀고 마우스 오른쪽 버튼으로 클릭하고 "관리자 권한으로 실행"을 선택합니다.
2. 기본적으로 프로세스 모니터는 모든 프로세스를 표시합니다. 그룹 정책만 모니터링하면 되므로 다른 모든 것을 필터링해야 합니다. 그렇게 하려면 "필터" 메뉴에서 "필터" 옵션을 선택하십시오.
3. "이 조건과 일치하는 항목 표시" 섹션에서 여러 드롭다운 메뉴를 볼 수 있습니다. 첫 번째 드롭다운 메뉴에서 "프로세스 이름"을 선택하고 두 번째 드롭다운 메뉴에서 "is"를 선택하고 세 번째 드롭다운 메뉴에서 "mmc.exe"를 입력하고 네 번째 드롭다운 메뉴에서 "포함"을 입력합니다. 필터를 추가하려면 추가 버튼을 클릭하세요.
4. 다른 필터를 만들어야 합니다. 첫 번째 드롭다운 메뉴에서 '작업'을 선택하고 두 번째 드롭다운 메뉴에서 'is'를 선택하고 세 번째 드롭다운 메뉴에서 'RegSetValue'를 선택하고 네 번째 드롭다운 메뉴에서 '포함'을 선택합니다. 필터를 추가하려면 추가 버튼을 클릭하세요.
5. 완료되면 필터 창에 다음과 같이 표시됩니다. 필터를 적용하려면 "확인" 버튼을 클릭하십시오.
6. 필터 적용 후 그룹 정책 편집기를 열고 변경할 정책을 찾아 더블 클릭합니다.
7. 아직 정책을 변경하지 마십시오. 프로세스 모니터를 보면 이미 그룹 정책과 관련된 방대한 이벤트 목록을 추적하고 있음을 알 수 있습니다. 우리는 정책 수정으로 인한 레지스트리 변경에만 관심이 있기 때문에 이것은 소음일 뿐입니다. "편집"으로 이동한 다음 "디스플레이 지우기" 옵션을 선택하여 목록을 지우십시오.
8. 이제 정책을 변경하고 "확인" 버튼을 클릭하여 정책 변경 사항을 저장합니다. 제 경우에는 정책을 활성화하고 있습니다.
9. 정책을 저장하는 즉시 프로세스 모니터에서 이벤트를 추적합니다. 이벤트를 마우스 오른쪽 버튼으로 클릭하고 "바로 가기" 옵션을 선택합니다.
10. Windows 레지스트리 내에서 수정된 레지스트리 값으로 즉시 이동합니다.
그룹 정책 개체를 수정할 때 어떤 레지스트리 설정이나 값이 변경되었는지 확인하는 것은 간단합니다.