已解决

tedrick

已解决，谢谢大家。

tedrick

在PCB询问过~~只有一位朋友跟帖。。。提到

    用regfromapp监控mmc再看看修改了什么注册表

然后我回复：

我试过的~mmc运行就是个空的控制台节点msc 然后退出~regfromapp是不能监控的~~
还有regworkshop快照，没发现。

tedrick

之前考虑过是否像软件限制策略那种，采用pol文件gpupdate生效，但是遗憾的是这个脚本加载功能不是pol实现的。。。应该跟其他设置一样，是注册表直接生效吧？

wjgyz740526

这个win10里测试关机脚本好像不太好用？论坛里有个帖子也谈到这个，具体注册表位置其实很好找，不用工具都可以。你先组策略里指定关机运行脚本——给这个脚本命名一个特殊的文件名，然后注册表里搜索就知道了

tedrick

wjgyz740526 发表于 2022-4-13 22:29
这个win10里测试关机脚本好像不太好用？论坛里有个帖子也谈到这个，具体注册表位置其实很好找，不用工具都 ...

嗯，我就是如此找到的上述路径以及对应SYSWOW64的一共4条位置。可惜的是不能直接使用生效。
直接msc设置关机脚本是比较好用的，我测试添加后重启驱动加载，想实现批处理。

fulibo

Windows10Manager里面找到的!


系统启动项

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

用户启动项
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

本机启动项
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\SysProcs]

kingthen

组策略好像不需要通过注册表来生效的吧
组策略文件在 C:\Windows\System32\GroupPolicyUsers和C:\windows\system32\grouppolicy下
注册表相关文件在C:\Windows\System32\config和%USERPROFILE%下

szwp

怎么解决的？