تغييرات در group policy

[peymantrojan]

چطور ميشه با فرامين در گروپ پليسي تغيير ايجاد كرد البته طوري كه به گروپ پليسي داخل نشد.مثلا يه جوري مثل استفاده از فراميني كه در فايلهاي bat يا تغييرات در رجيستري.به طور خلاسه چطور ميشه فايلي رو درست كرد كه بعد از اجراي اون در گروپ پليسي تغييرات ايجاد كرد

[Di Di]

اشتباه نکنید! گروپ پلیسی تنها یک نرم افزار هست که کلیه تنظیمات اون داخل رجیستری ثبت می شه. به بیان دیگه ، شما دارید با همون رجیستری کار می کنید ولی در محیطی کاربر پسندتر. در نتیجه هر کاری که در گروپ پلیسی انجام می دید می تونید با استفاده از رجیستری هم انجام بدید و باز هم مثل همیشه با رجیستری کارهایی رو می تونید انجام بدید که با گروپ پلیسی نمی شه.

[peymantrojan]

یه سوال دیگه.و اون اینه که چطور میشه فهمید که این تغییراتی که در گروپ پلیسی انجام میدیم در کجای رجیستری بوجد میاد.فقط با استفاده از سرچ کرن میشه؟

[Di Di]

به طور کلی تغییرات GP در داخل روت پلیسی در رجیستری ذخیره می شه. که می تونی از آدرس زیر به اون دسترسی پیدا کنی.
HKCM\Software\Policeis
اما خود من زمانی که می خوام مثلا تغییراتی که یک ویروس جدید در رجیستری اعمال می کنه رو ببینم از Kasper 7 استفاده می کنم. کافیه رجیستری پروتکشن رو فعال کنی و در بالا ترین درجه اون قرار بدی تا هر تغییری در رجیستری از دیدتون مخفی نمونه. با این کار حتی اگه از داخل گروپ پلیسی هم چیزی رو تغییر بدی می تونی محل دقیق اون رو در رجیستری ببینی.