
根鍵和鍵值項都不變化,但,子鍵在變化REGQUERY的查詢問題實測發現:組策略每次不同時間的配置時,與注冊表中關聯的某些子鍵都是不同變化的,特別是“未配置”后,又再次“啟用”或“禁用”。如,組策略中對“計算機配置-管理模板-系統-系統還原-關閉配置”進行配置,是會與注冊表有關聯的,但是,每次修改配置后(未配置——啟用),關閉組策略后,再打開組策略又修改配置(未配置——啟用)這個注冊表中的某部分子鍵每次都是不同的——1次—— [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGroup Policy Objects{9D793031-CBB7-4315-ABED-C524C4A7AD30}MachineSoftwarePoliciesMicrosoftWindows NTSystemRestore]DisableConfig=dword:000000012次—— [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGroup Policy Objects{CF5C6E15-B5F7-4AD8-8373-CA901B6D9380}MachineSoftwarePoliciesMicrosoftWindows NTSystemRestore]DisableConfig=dword:000000013次3. [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionGroup Policy Objects{5AC078C5-7838-4E3A-9547-0303974C8B0C}MachineSoftwarePoliciesMicrosoftWindows NTSystemRestore]DisableConfig=dword:00000001請注意觀察Group Policy Objects之后與MachineSoftwarePolicies之間,也就是{}中值的每次都是在不同的變化的!——那么,如果一直想對DisableConfig這個鍵值項進行查詢,又怎么才能將REG QUERY語句一次性寫牢,不能每次修改語句,況且也根本不知道{}里面在怎么變化啊!謝謝大神幫助指導!!

