La mayoría de las veces, cada vez que se realiza un cambio en un objeto de directiva de grupo, Windows crea y/o modifica los valores del registro. Si alguna vez quiere saber qué configuración del registro se está cambiando en segundo plano cuando modifica un objeto de política, puede hacerlo con bastante facilidad. Aprendamos cómo.
Nota: para este artículo se asume que usted ya sabe qué es el Registro de Windows y sus diferentes componentes como claves, valores, tipos de valores, datos de valores, etc.
1. Usar el sitio web de búsqueda de directiva de grupo
Microsoft tiene un sitio web dedicado para buscar y encontrar información sobre objetos de directiva de grupo. Este sitio web no sólo ofrece una variedad de detalles sobre todos y cada uno de los objetos de directiva de grupo disponibles, sino que también muestra los cambios en el registro que se realizan cuando se modifica un objeto de directiva.
1. Primero, diríjase al sitio web de búsqueda de políticas de grupo , y utilice la barra de búsqueda para encontrar la política que desea modificar.
2. Por ejemplo, quiero modificar la política de uso de la biometría. Busqué y seleccioné esa política. Tan pronto como seleccione la política, verá un montón de información sobre ese objeto en particular en el panel derecho.
3. En la sección Detalles, verá la clave del registro que se está modificando justo al lado del encabezado «Clave del Registro». El nombre del valor de registro se especifica justo al lado del epígrafe «Valor». Para los datos de valor, los encontrará en la parte inferior de la sección «Explicación».
4. Cuando se juntan las tres, se obtiene una imagen completa de las claves y valores del registro que se están modificando. En mi caso se crea un valor de dword o qword llamado «Enabled» bajo la clave «HKLMSOFTWAREPoliciesMicrosoftBiometrics», y su valor se establece en «1» si el objeto de la política está habilitado y en «0» si el objeto de la política está deshabilitado.
Es tan simple como eso.
2. Usar el monitor de procesos para encontrar cambios en el registro
A veces no encontrará los detalles del registro ni el objeto de la política de destino en el sitio web de búsqueda de políticas de grupo. En esos casos, puede utilizar el SysInternals Process Monitor para realizar el trabajo. Este pequeño software supervisará y mostrará los cambios realizados en el registro.
1. Primero, descargar Process Monitor , extraerlo a su escritorio, hacer clic con el botón derecho del ratón sobre él y seleccionar «Ejecutar como administrador».
2. Por defecto, el monitor de procesos mostrará todos los procesos. Ya que sólo necesitamos monitorear la política de grupo, necesitamos filtrar todo lo demás. Para ello, seleccione la opción «Filtro» en el menú «Filtro».
3. En la sección «Mostrar las entradas que coinciden con estas condiciones» verá un montón de menús desplegables. Seleccione «Process Name» del primer menú desplegable, «is» del segundo menú desplegable, escriba «mmc.exe» en el tercer menú desplegable y «Include» del cuarto menú desplegable. Haga clic en el botón Agregar para agregar el filtro.
4. Necesitamos crear otro filtro. Seleccione «Operation» del primer menú desplegable, «is» del segundo menú desplegable, seleccione «RegSetValue» del tercer menú desplegable y «Include» del cuarto menú desplegable. Haga clic en el botón Agregar para agregar el filtro.
5. Una vez que haya terminado, así debe verse en la ventana Filtro. Haga clic en el botón «OK» para aplicar el filtro.
6. Después de aplicar el filtro, abra el Editor de directivas de grupo, busque la directiva que desea cambiar y haga doble clic en ella.
7. No haga ningún cambio en la política todavía. Si observa el monitor de procesos, verá que ya ha realizado un seguimiento de una enorme lista de eventos relacionados con la directiva de grupo. Dado que sólo nos interesa el cambio de registro realizado por una modificación de la política, esto no es más que ruido. Borre la lista yendo a «Edit» y seleccionando la opción «Clear Display».
8. Ahora, haga cambios en la política, y haga clic en el botón «Aceptar» para guardar los cambios. En mi caso, estoy habilitando la póliza.
9. Tan pronto como se graba la política, se realiza un seguimiento del evento en el monitor de procesos. Haga clic con el botón derecho del ratón sobre el evento y seleccione la opción «Saltar a».
10. Usted será llevado instantáneamente al valor modificado del registro dentro del Registro de Windows.
Así de sencillo es ver qué valores o ajustes del registro se modifican al modificar un objeto de directiva de grupo.
