Обои в Windows 7 заблокированы групповой политикой домена?

15

Я нахожусь в ситуации, когда мои обои привязаны к определенному изображению на моем рабочем компьютере с помощью групповой политики. Я не могу изменить его через настройки персонализации, поскольку он выделен серым цветом и говорит, что он был установлен системным администратором.

Кто-нибудь знает какой-нибудь локальный объект групповой политики и / или взлом реестра, который я могу сделать, чтобы переопределить политику домена? Я мог бы, вероятно, сойти с входа в систему под локальной учетной записью для этого, но я хочу, чтобы это было последним средством.

void.pointer
источник
7
Они называют это "политикой" по причине. Даже если вы знали, какое значение реестра нужно изменить, эта политика будет применена повторно при следующей обработке вашего компьютера.
Уильям Джексон
2
Любые изменения, внесенные в локальный объект групповой политики, будут переопределены объектом групповой политики.
Джо Тейлор
Тем не менее, вы знаете местоположение файла, который используется для фона рабочего стола? Можете ли вы взять нужные обои и сохранить их в этом месте?
Уильям Джексон
Как сказал @William, у него есть причина. Даже если вам удастся войти в систему и изменить ключ, политики, как правило, обновляются каждые полчаса или около того, так что это просто вернет их обратно
beakersoft

Ответы:

18

Я смог обойти, перейдя в это место в реестре:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

Внутри есть ключ, который называется Wallpaper. Я удалил его и заново установил фон рабочего стола, и это сработало.

Вы должны будете делать это каждый раз, когда входите в систему, поскольку групповая политика обновляется. (Также можно настроить автоматическое обновление.)

Райан
источник
2
Интересно, могли бы вы изменить права доступа к самому ключу, чтобы ваша учетная запись была единственной с правами на запись. Я знаю, что это работает для отключения UAC, когда принудительно применяется GPO.
void.pointer
Это помогло мне. Мне пришлось удалить оба ключа обоев и обоев, чтобы сбросить фон рабочего стола. Благодарю.
digitguy
Создайте файл .reg, который удаляет ключ обоев. В папке «Пуск» вашего меню «Пуск» создайте ярлык для regedit, который использует ключ / s для объединения файла .reg в реестр. Виола. Пески рег ключ удаляется каждый раз при входе в систему. Пока это, кажется, работает для меня. YMMV как мой логин имеет права администратора на этот компьютер.
прапорщик
2
@ music2myear Любой, кто уволит вас, потому что вы не хотите смотреть на (просто случайный пример) ослепительный белый фон рабочего стола каждый день своей жизни, в первую очередь не стоит работать. Этому дерьму нет оправдания.
Джоэл Мюллер
1
На мой взгляд, лучшее решение проблем music2myear и Joel - создать черный фон для всех рабочих станций и заблокировать веб-сайты обоев. Тогда никто не жалуется и вместо этого сосредотачивается на работе, как они должны.
void.pointer
12

Даже если произошел взлом, объект групповой политики регулярно проверяется и сбрасывается при каждом входе в систему.

Я предполагаю, что эта политика, вероятно, была создана как чрезмерная реакция на потенциально оскорбительные фоновые изображения рабочего стола.

Попросить вашу IT-организацию изменить эту настройку и просто полагаться на людей, делающих правильный выбор или разговаривающих со своими менеджерами, может быть более эффективным решением.

music2myear
источник
1
Замечательные моменты, но это более или менее проблема, потому что системные администраторы любят играть в шутки (как, например, установка обоев людей для Hello Kitty). Я просто буду использовать локальную учетную запись :)
void.pointer
2
Ааа, эти озорные сисадмины. Они очень умные. Не могу сказать, что никогда этого не делал, но это может привести к анонимной жалобе на корпоративную линию против издевательств ...
music2myear
8

Легко ... просто сделайте поиск по названию обоев. Как только вы найдете местоположение с именем файла (например, wallpaper.jpg), просто переименуйте этот файл в wallpaper-Old.jpg (или что-то в этом роде). Затем поместите изображение или ссылку на изображение, которое вы хотите использовать, в этом месте с именем wallpaper.jpg (или любым другим именем исходного файла). Это просто продолжение того, на что намекал В. Джексон ...

Тем не менее, вы знаете местоположение файла, который используется для фона рабочего стола? Можете ли вы взять нужные обои и сохранить их в этом месте? - Уильям Джексон

Это просто обходной путь, который не требует взлома реестра или каких-либо настроек системного администратора из A / D или локального компьютера.

Jaylbird
источник
ТНО! Этот поток представляет собой прекрасный пример, показывающий, почему пользователи представляют наибольший риск безопасности для защищенных ресурсов и в конечном итоге обходятся бизнесу в миллиарды долларов в год ... работа администратора продолжает оставаться незамеченной!
f1assistance
16
Да, изменение jpg - огромный риск для безопасности. Если хотя бы один пользователь заменяет простой jpg, весь домен подвергается атаке и риску стать причиной массового уничтожения на уровне, который вы никогда раньше не видели.
Ник
@Nick Да, это вполне возможно, если пользователь предоставляет вредоносное изображение со встроенным эксплойтом в течение 0 дней в Windows, мы видели много таких за последние годы, а полезная нагрузка - это что-то вроде WannaCry, о котором вы могли прочитать в средствах массовой информации за последний месяц. Но как профессионал в области безопасности, вы, конечно, все это знали ...
Торстен
Почему вы отвечаете на 3-летние комментарии?
Ник
7

Небольшое отклонение от ответа Райана выше - загрузить regedit и перейти к той же клавише:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Под этим ключом может быть ключ:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Если есть строка с именем «NoChangingWallPaper», установите ее = «0»

Под ключом:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Если есть строки «Wallpaper» и «WallpaperStyle», удалите эти две строки.

Закройте regedit, а затем перейдите в настройки «Персонализация», и вы сможете изменить обои на один из ваших вариантов.

Если это по-прежнему не работает, вам может потребоваться выйти из Windows и войти снова.

Выше был успешно протестирован на Windows 10.

Я также обнаружил, что синхронизация групповой политики обычно менее частая, чем ежедневная (но я думаю, что каждая среда может отличаться здесь). Вход на компьютер перед подключением к сети также может помочь снизить частоту повторной синхронизации групповой политики. Если у вас есть ноутбук и он поддерживает спящий режим, это также может снизить частоту повторной синхронизации групповой политики. Обычно я могу работать по крайней мере от пары недель до месяца без повторного применения фоновых рисунков групповой политики, и это без применения каких-либо сценариев автоматизации при запуске.

shwashbuckle
источник
3

Вот обходной путь, если вы являетесь локальным администратором на своем компьютере:

... и если вы можете найти изображение, которое политика использует для установки ваших обоев (в моем случае это было в C: \ Windows \ Web \ wallpaper \ backround.jpeg), вы можете изменить его разрешения безопасности, чтобы запретить все.

В следующий раз, когда вы войдете в систему, политика не сможет перезаписать изображение или установить его в качестве обоев и, следовательно, по умолчанию будет иметь сплошной цвет фона. В моем случае я все еще не могу выбрать новое изображение для фона, потому что групповая политика отключила эту опцию; Однако я могу выбрать тему по умолчанию для Windows 7, в которой заданный по умолчанию черный фон.

Я хотел только черный фон в моем случае, поэтому я не пытался возиться с различными разрешениями на чтение / запись / изменение самого изображения. Однако теоретически вы можете создать свое собственное изображение, назовите его так же, как фоновое изображение групповой политики по умолчанию, замените изображение по умолчанию новым, измените разрешения для всех групп, чтобы пользователи могли только читать. Таким образом, политика не сможет перезаписать образ, но сможет установить его в качестве фона по умолчанию. Я не пробовал этот последний бит.

Это единственное известное мне решение, которое не является временным. Все остальные решения, включая те, которые изменяют параметры реестра, будут перезаписываться политикой при каждом входе в систему.

Я попытался использовать DisplayFusion, и он работает, но изменение временно для текущей сессии; Программное обеспечение DisplayFusion изменит обои на любой ваш выбор, но каждый раз, когда вы выходите из системы и снова входите в нее, а политика повторно применяется, вам нужно будет открыть DisplayFusion и нажать OK, чтобы обновить обои.

Якуб Сисак География
источник
2

Firefox определенно пересекает ключ политики. Моя система заблокирована, как fort knox. Я не могу ничего сделать ни с помощью ключа реестра, ни с помощью локальной политики, все заблокировано, но с помощью Firefox щелкните правой кнопкой мыши и затем установите изображение в качестве фона рабочего стола, работающего как шарм.

Рене Питтман
источник
Я не мог удалить ключ reg, но по какой-то причине это сработало. Если после перезагрузки обои продолжают меняться, просто сохраните изображение, которое хотите использовать в качестве обоев, где-нибудь на своем компьютере, затем откройте файл изображения в браузере и сохраните его в качестве закладки. Теперь каждый раз, когда вы хотите изменить обои, откройте закладку и установите ее в качестве обоев.
Naucle
0

Откройте изображение / обои в вашем браузере (IE). Оттуда щелкните правой кнопкой мыши на изображение и выберите установить в качестве обоев.

Проблема, однако, при выходе из системы / выключении он вернется к настройке групповой политики. Но вы можете просто сделать выше, как только вы войдете в систему.

Нев
источник
Почему " (IE) " в вашем ответе? Что делать, если вы не используете этот браузер?
Pierre.Vriens
0

Судя по всему, Firefox может переопределить политику и установить обои. просто щелкните правой кнопкой мыши на изображении и нажмите «установить в качестве фона рабочего стола».

Те Оуэн Смит
источник
Это не работает Политика повторно применяется при следующей перезагрузке.
DavidPostill
-1

Сохраните его как файл .reg и поместите ярлык к нему в свой каталог автозагрузки .

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="C:\\Users\\rebel\\Pictures\\wallpaper.jpg"
"WallpaperStyle"="4"
user2818782
источник
Где упоминается размещение файла реестра в каталоге автозагрузки?
user2818782