Tapeta w systemie Windows 7 zablokowana przez zasady grupy domen?

15

Jestem w sytuacji, gdy moja tapeta jest zablokowana do określonego obrazu na moim komputerze w pracy za pomocą zasad grupy. Nie mogę go zmienić za pomocą ustawień Personalizacji, ponieważ jest wyszarzony i mówi, że został ustawiony przez administratora systemu.

Czy ktoś zna jakieś lokalne narzędzie do GPO i / lub hakowanie rejestru, które mogę zrobić, aby zastąpić zasady domeny? Mógłbym prawdopodobnie uciec od zalogowania się na tym koncie lokalnym, ale chcę, żeby to była ostateczność.

void.pointer
źródło
7
Nie bez powodu nazywają to „polityką”. Nawet jeśli wiesz, jaką wartość rejestru chcesz zmienić, zasada zostanie ponownie zastosowana przy następnym przetwarzaniu zasad przez komputer.
William Jackson
2
Wszelkie zmiany wprowadzone w lokalnym obiekcie GPO zostaną unieważnione przez obiekt GPO domeny.
Joe Taylor
To powiedziawszy, czy znasz lokalizację pliku używanego jako tło pulpitu? Czy możesz wziąć wybraną tapetę i zapisać ją w tej lokalizacji?
William Jackson
Jak powiedział @William, jest tam z jakiegoś powodu. Nawet jeśli uda ci się wejść do rejestru i zmienić klucz, zasady są aktualizowane co około pół godziny, więc to po prostu przywróci je z powrotem
beakersoft

Odpowiedzi:

18

Byłem w stanie się poruszać, przechodząc do tej lokalizacji w rejestrze:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

Wewnątrz jest klucz o nazwie Wallpaper. Usunąłem go, ponownie ustawiłem tło pulpitu i zadziałało.

Musisz to zrobić przy każdym logowaniu, ponieważ zasady grupy odświeża się. (Można również ustawić automatyczne odświeżanie).

Ryan
źródło
2
Zastanawiam się, czy mógłbyś zmienić uprawnienia do samego klucza, aby twoje konto było jedynym z uprawnieniami do zapisu. Wiem, że działa to na wyłączenie UAC, gdy jest egzekwowane przez GPO.
void.pointer
To mi pomogło. Musiałem usunąć zarówno tapetę, jak i klawisze stylu tapety, aby zresetować tło pulpitu. Dzięki.
digitguy,
Utwórz plik .reg, który usuwa klucz tapety. W folderze Autostart menu Start utwórz skrót do regedit, który używa przełącznika / s do scalenia pliku .reg w rejestrze. Altówka. Klucz Pesky reg usuwany przy każdym logowaniu. Jak dotąd wydaje mi się, że to działa. YMMV, ponieważ mój login ma uprawnienia administratora do tego komputera.
chorąży
2
@ music2myear Każdy, kto by cię zwolnił, bo nie chcesz patrzeć na (przypadkowo wybrany przykład) oślepiające białe tło pulpitu każdego dnia swojego życia, nie byłby wart pracy. Nie ma usprawiedliwienia dla tego badziewia.
Joel Mueller
1
Dla mnie najlepszym rozwiązaniem zarówno dla music2myear, jak i Joela jest wymuszenie czarnego tła dla wszystkich stacji roboczych i blokowanie stron z tapetami. Wtedy nikt nie narzeka i zamiast tego koncentruje się na pracy, tak jak powinien.
void.pointer
12

Nawet jeśli doszło do włamania, GPO jest sprawdzane i resetowane regularnie i przy każdym logowaniu.

Zakładam, że ta zasada została prawdopodobnie stworzona jako nadmierna reakcja na potencjalnie obraźliwe obrazy tła pulpitu.

Składanie petycji do organizacji IT o zmianę tego ustawienia i poleganie na osobach dokonujących właściwego wyboru lub rozmowy z menedżerami może być bardziej skutecznym rozwiązaniem.

music2myear
źródło
1
Świetne punkty, ale jest to mniej więcej problem, ponieważ administratorzy systemu lubią grać dowcipy (np. Ustawiają ludziom tapetę na cześć kotku). Po prostu
użyję
2
Ahh, ci psotni administratorzy. Są bardzo sprytni. Nie mogę powiedzieć, że nigdy tego nie zrobiłem, ale może to skutkować anonimową skargą do korporacyjnej linii przeciwko zastraszaniu ...
music2myear
8

Łatwo ... po prostu wyszukaj nazwę tapety. Gdy znajdziesz lokalizację o nazwie pliku (np. Wallpaper.jpg), po prostu zmień nazwę tego pliku na wallpaper-Old.jpg (lub coś w tym stylu). Następnie umieść obraz lub link do obrazu, którego chcesz użyć w tej lokalizacji, z nazwą wallpaper.jpg (lub jakąkolwiek nazwą oryginalnego pliku). To tylko kontynuacja tego, o czym W. Jackson mówił ...

To powiedziawszy, czy znasz lokalizację pliku używanego jako tło pulpitu? Czy możesz wziąć wybraną tapetę i zapisać ją w tej lokalizacji? - William Jackson

Jest to tylko obejście, które nie wymaga zhakowania rejestru ani żadnego z ustawień sysadmins z A / D lub komputera lokalnego.

Jaylbird
źródło
TNO! Ten wątek jest doskonałym przykładem pokazującym, dlaczego użytkownicy są największym zagrożeniem bezpieczeństwa dla chronionych zasobów i kończą się na kosztach miliardów firm rocznie ... praca administratora wciąż nie jest doceniana!
f1assistance
16
Tak, zmiana pliku JPG jest ogromnym zagrożeniem dla bezpieczeństwa. Jeśli nawet 1 użytkownik zastąpi zwykły plik jpg, cała domena zostanie zaatakowana i istnieje ryzyko spowodowania masowej destrukcji na poziomie, którego nigdy wcześniej nie widziałeś.
Nick
@Nick Tak, jest to całkowicie możliwe, jeśli użytkownik dostarczy złośliwy obraz z osadzonym exploitem przez około 0 dni w systemie Windows, widzieliśmy wiele z nich w ostatnich latach, a ładunek to coś takiego jak WannaCry, o którym można przeczytać w mediach w ostatnim miesiącu. Ale jako zawodowy ochroniarz oczywiście wiedziałeś wszystko ...
Thorsten Schöning,
Dlaczego odpowiadasz na 3 letnie komentarze?
Nick
7

Niewielką odmianą powyższej odpowiedzi Ryana jest załadowanie regedit i przejście do tego samego klucza:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Pod tym kluczem może znajdować się klucz:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Jeśli istnieje ciąg o nazwie „NoChangingWallPaper”, ustaw go na = „0”

Pod kluczem:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Jeśli istnieją ciągi „Tapeta” i „WallpaperStyle”, usuń te dwa ciągi.

Zamknij regedit, a następnie przejdź do ustawień „Personalizuj” i powinieneś być w stanie zmienić tapetę na wybraną przez siebie.

Jeśli to nadal nie działa, być może trzeba się wylogować z systemu Windows i zalogować ponownie.

Powyższe zostało pomyślnie przetestowane na Windows 10.

Uważam również, że synchronizacja zasad grupy jest zwykle rzadsza niż codziennie (ale chyba każde środowisko może się tutaj różnić). Zalogowanie się na komputerze przed połączeniem z siecią może również zmniejszyć częstotliwość ponownej synchronizacji zasad grupy. Jeśli masz laptopa i obsługuje on hibernację, może to również zmniejszyć częstotliwość ponownej synchronizacji zasad grupy. Zwykle mogę przejść od co najmniej kilku tygodni do miesiąca bez ponownego zastosowania tapety zasad grupy, a to bez implementacji skryptów automatyzacji przy uruchamianiu.

shwashbuckle
źródło
3

Oto obejście, jeśli jesteś lokalnym administratorem na swoim komputerze:

... a jeśli możesz znaleźć obraz, którego zasada używa do ustawienia tapety (w moim przypadku było to w C: \ Windows \ Web \ wallpaper \ backround.jpeg), możesz zmienić uprawnienia zabezpieczeń, aby odmówić wszystkim.

Przy następnym logowaniu zasady nie będą mogły zastąpić obrazu ani ustawić go jako tapety, a zatem domyślnie będzie miało jednolity kolor tła. W moim przypadku nadal nie jestem w stanie wybrać nowego obrazu jako tła, ponieważ zasady grupy wyłączyły tę opcję; Jestem jednak w stanie wybrać domyślny motyw systemu Windows 7, który ustawia domyślną czerń na tło.

Chciałem tylko czarne tło w moim przypadku, więc nie próbowałem majstrować przy różnych uprawnieniach do odczytu / zapisu / modyfikacji samego obrazu. Teoretycznie możesz jednak stworzyć własny obraz, nazwać go tak samo jak domyślny obraz tła zasad grupy, zastąpić domyślny obraz nowym, zmienić uprawnienia dla wszystkich grup, użytkowników tylko do odczytu. W ten sposób zasada nie może zastąpić obrazu, ale uda się ustawić go jako domyślne tło. Nie próbowałem tego ostatniego.

To jedyne znane mi rozwiązanie, które nie jest tymczasowe. Wszystkie inne rozwiązania, w tym te, które zmieniają ustawienia rejestru, zostaną zastąpione przez zasady przy każdym logowaniu.

Próbowałem użyć DisplayFusion i działa, ale zmiana jest tymczasowa dla bieżącej sesji; Oprogramowanie DisplayFusion zmieni tapetę na wybraną przez Ciebie, ale za każdym razem, gdy się wylogujesz i ponownie zalogujesz, a zasady zostaną ponownie zastosowane, będziesz musiał otworzyć DisplayFusion i nacisnąć OK, aby zaktualizować tapetę.

Jakub Sisak GeoGraphics
źródło
2

firefox zdecydowanie przeskakuje klucz zasad. Mój system jest zablokowany, tak jak nie mogę nic zrobić za pomocą klucza rejestru ani lokalnych zasad, wszystko jest zablokowane, ale kliknięcie prawym przyciskiem myszy w Firefoksie, a następnie ustawienie obrazu jako tła pulpitu działało jak urok.

Renee Pittman
źródło
Nie mogłem usunąć klucza reg, ale z jakiegoś powodu to zadziałało. Jeśli tapeta ponownie się zmienia po ponownym uruchomieniu, po prostu zapisz obraz, który chcesz użyć jako tapetę, gdzieś na komputerze, a następnie otwórz plik obrazu w przeglądarce i zapisz go jako zakładkę. Teraz za każdym razem, gdy chcesz zmienić tapetę, otwórz zakładkę i ustaw ją jako tapetę.
Naucle
0

Otwórz obraz / tapetę w przeglądarce (IE). Następnie kliknij obraz prawym przyciskiem myszy i wybierz opcję Ustaw jako tapetę.

Problem polega jednak na tym, że po wylogowaniu / zamknięciu nastąpi powrót do konfiguracji zasad grupy. Ale możesz po prostu powtórzyć powyższe czynności po zalogowaniu.

Nev
źródło
Dlaczego „ (IE) ” w twojej odpowiedzi? Co jeśli nie używasz tej przeglądarki?
Pierre.Vriens
0

Najwyraźniej Firefox jest w stanie zastąpić zasady i może ustawić tapetę. wystarczy kliknąć obraz prawym przyciskiem myszy i kliknąć „ustaw jako tło pulpitu”.

TheOwen Smith
źródło
To nie działa Zasady zostaną ponownie zastosowane przy następnym uruchomieniu.
DavidPostill
-1

Zapisz to jako plik .reg i umieść w nim skrót w katalogu startowym .

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="C:\\Users\\rebel\\Pictures\\wallpaper.jpg"
"WallpaperStyle"="4"
użytkownik 2818782
źródło
Gdzie wspomina o umieszczeniu pliku rejestru w katalogu Autostart?
user2818782