Groepsbeleid zoeken op registersleutel
Loop door de registersleutels die door beleid worden gebruikt en vind het beleid dat een sleutel gebruikt.
- HKEY_LOCAL_MACHINE (HKLM)
Sleutels die worden gebruikt door beleid onder Computerconfiguratie
- HKEY_CURRENT_USER (HKCU)
Sleutels die worden gebruikt door beleid onder Gebruikersconfiguratie
Groepsbeleid toepassen via het register
Een voorbeeld met dit beleid: Toegang tot alle Windows Update-functies verwijderen
- Zoek op de beleidspagina het registeronderdeel: sleutel, waardenaam, type en de ingeschakelde en uitgeschakelde waarde.
- Dit beleid gebruikt de waarde SetDisableUXWUAccess (type REG_DWORD) onder de sleutel HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate. Ingeschakeld is 1; uitgeschakeld is 0. Sleutelpagina bekijken
- Druk op de Windows-toets + R, start regedit en ga naar de bovenstaande sleutel. Bestaat de sleutel niet, maak die dan aan met Nieuw > Sleutel.
- Maak een waarde Nieuw > REG_DWORD met de naam SetDisableUXWUAccess en voer 1 (aan) of 0 (uit) in als gegevens. Maak een back-up van het register voordat u het wijzigt.
Wat zijn op het register gebaseerde beleidsinstellingen?
De meeste instellingen in de beheersjablonen worden opgeslagen als registerwaarden. Beleid voor de computer staat onder HKLM en beleid voor de gebruiker onder HKCU, meestal in de sleutels SOFTWARE\Policies of SOFTWARE\Microsoft\Windows\CurrentVersion\Policies.
Als u het pad van een sleutel kent, begint u bij de hoofdstructuur en loopt u omlaag om de beleidsinstellingen te vinden die die sleutel gebruiken. Elke beleidspagina toont de sleutel, de waardenaam, het waardetype en de ingeschakelde en uitgeschakelde waarde.
Een sleutelpagina lezen
Een sleutelpagina toont de beleidsinstellingen die de sleutel gebruiken. Als u een beleidsinstelling opent, ziet u op één scherm de waardenaam, het waardetype en de waarden die worden geschreven als het beleid is ingeschakeld of uitgeschakeld, en kunt u naar de beleidspagina gaan zoals die in de groepsbeleid-editor verschijnt.
Registerwaardetypen
Beleidsinstellingen in de beheersjablonen gebruiken een van deze waardetypen: getal (REG_DWORD), 64-bits getal (REG_QWORD), tekenreeks (REG_SZ), uitbreidbare tekenreeks (REG_EXPAND_SZ) of meervoudige tekenreeks (REG_MULTI_SZ). Aan/uit-beleid wordt vaak opgeslagen als de REG_DWORD-waarde 1 of 0.
Gebruik met Windows 11 Home
Windows 11 Home heeft geen groepsbeleid-editor, maar als u de sleutel en waardenaam die de beleidsinstelling gebruikt zelf aanmaakt in de Register-editor (regedit), kunt u dezelfde instelling vaak toepassen. Maak een back-up van het register voordat u het wijzigt.
Veelgebruikte registersleutels
- HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
- HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
- HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
- HKLM\Software\Policies\Microsoft\Windows Defender
- HKLM\Software\Policies\Microsoft\Windows\DataCollection
- HKLM\Software\Policies\Microsoft\Windows\CloudContent
- HKLM\Software\Policies\Microsoft\Windows\OneDrive
- HKLM\Software\Policies\Microsoft\Windows\RemovableStorageDevices
- HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search
- HKLM\Software\Policies\Microsoft\Windows\System
- HKLM\Software\Policies\Microsoft\Windows
- HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
- HKLM\Software\Policies\Microsoft\Edge
- HKLM\Software\Policies\Google\Chrome
- HKLM\Software\Policies\Mozilla\Firefox