Ermitteln, was eine Windows-Umgebungsvariable ändert

Ich besitze ein (win8) -System, bei dem die Umgebungsvariable HOME bei jedem Neustart geändert wird.

Dies verursacht Probleme und ich möchte herausfinden, was daran geändert wird.

Gibt es eine Möglichkeit zu erkennen, was diese Umgebungsvariable ändert?

windows

— PortMan
quelle

Keine leichte Aufgabe. Wenn Sie sich in einer AD-Umgebung befinden, wird dies wahrscheinlich von einer Gruppenrichtlinie durchgeführt. Wenn nicht, schauen Sie sich alles an, was beim Start ausgeführt wird. Sie können auch procmon verwenden, um Registrierungsänderungen während des Startvorgangs zu überwachen.

— EBGreen

Überwachen, wann Registrierungsschlüssel geändert werden :

Was wir tun müssen, ist:

Führen Sie den folgenden Befehl an der Eingabeaufforderung aus:
```
auditpol /set /subcategory:"Registry" /success:enable
```

Hinweis: Wenn das Betriebssystem ein anderes Sprachpaket hat, kann der Name Registryabweichen. Unter einem deutschen Windows lautet der Name beispielsweise Registrierung. Um zu sehen, wie die Unterkategorie heißt, können Sie Folgendes ausführen:

auditpol /list /subcategory:*

Öffnen Sie den Registrierungseditor und navigieren Sie zu dem Schlüssel, den Sie prüfen möchten
- Benutzervariablen: HKEY_CURRENT_USER\Environment
- PATHSystemvariablen ( ist eine Systemvariable):HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\
Klicken Sie mit der rechten Maustaste auf den Schlüssel und wählen Sie Permissions…
Klicken Sie auf Advancedund wechseln Sie zur AuditingRegisterkarte
Fügen Sie einen Benutzer oder eine Gruppe hinzu und wählen Sie Zugriff: Wert festlegen
Einstellungen übernehmen

Jetzt sind die Registrierungsänderungen in der Ereignisanzeige sichtbar unter Windows Logs\Security:

Bildbeschreibung hier eingeben

— Beatcracker
quelle

Ich habe einer Server 2016-VM ein deutsches Sprachpaket hinzugefügt. Die Liste der Kategorien und Unterkategorien ist jetzt vollständig in Englisch und nicht mehr von dem auf dem System installierten Sprachpaket abhängig.

— Pranav Jituri