ドメイングループポリシーによってロックダウンされたWindows 7の壁紙?


15

グループポリシーにより、職場のコンピューターの特定の画像に壁紙がロックされている状況にあります。グレー表示され、システム管理者によって設定されたと表示されるため、パーソナライゼーション設定から変更することはできません。

ドメインのポリシーをオーバーライドするためにできるローカルGPOやレジストリハッカーを知っている人はいますか?私はおそらくこれのためにローカルアカウントでログインすることで逃げることができるでしょうが、私はそれが最後の手段であることを望みます。


7
彼らはそれを「ポリシー」と呼んでいます。変更するレジストリ値を知っていたとしても、次にコンピュータがポリシーを処理したときにポリシーが再適用されます。
ウィリアムジャクソン

2
ローカルGPOに加えた変更は、ドメインGPOによって上書きされます。
ジョーテイラー

そうは言っても、デスクトップの背景に使用されるファイルの場所を知っていますか?必要な壁紙を取り、その場所に保存できますか?
ウィリアムジャクソン

@Williamが言ったように、そこには理由があります。regにアクセスしてキーを変更するために管理を行ったとしても、ポリシーは30分ごとに更新される傾向があるため、元に戻すだけです
beakersoft

回答:


18

レジストリ内の次の場所に移動することで、移動できました。

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

内部にはと呼ばれるキーがありますWallpaper。私はそれを削除してデスクトップの背景を再設定しましたが、うまくいきました。

ただし、グループポリシーは自動的に更新されるため、ログオンするたびにそれを行う必要があります。(自動的に更新するように設定することもできます。)


2
キー自体のアクセス許可を、書き込みアクセス許可を持つアカウントのみに変更できるかどうか疑問に思います。GPOによって強制された場合、UACを無効にするためにこれが機能することを知っています。
void.pointer

これは私を助けました。デスクトップの背景をリセットするには、壁紙と壁紙スタイルの両方のキーを削除する必要がありました。ありがとう。
digitguy

壁紙キーを削除する.regファイルを作成します。[スタート]メニューの[スタートアップ]フォルダーに、/ s swtichを使用して.regファイルをレジストリにマージするregeditへのショートカットを作成します。ビオラ。ログイン時に毎回削除される厄介なregキー。これまでのところ、これは私のために働いているようです。ログインとしてのYMMVには、このPCに対する管理者権限があります。
エンサイナー

2
@ music2myear(ランダムな例を選択するために)毎日のように目がくらむような白いデスクトップの背景を見たくないためにあなたを解雇する人は、そもそも働く価値はありません。そのがらくたの言い訳はありません。
ジョエルミューラー

1
私にとって、music2myearとJoelの両方の懸念に対する最善の解決策は、すべてのワークステーションに黒の背景を強制し、壁紙のWebサイトをブロックすることです。そうすれば、誰も文句を言ったり、仕事に集中したりすることはありません。
-void.pointer

12

ハッキングがあったとしても、GPOは定期的に再ログインされ、ログインするたびにリセットされます。

このポリシーは、おそらく不快なデスクトップの背景画像に対する過剰な反応として作成されたと思われます。

IT組織にこの設定を変更し、適切な選択を行うか、マネージャーから話を聞いてもらうことだけに頼るように請願することは、より効果的なソリューションかもしれません。


1
すばらしい点ですが、システム管理者はジョーク(人々の壁紙をハローキティに設定するなど)を好むため、これは多かれ少なかれ問題です。私は単にローカルアカウントを使用します:)
void.pointer

2
ああ、それらのいたずらなシステム管理者。彼らはとても賢いです。私はそれをやったことがないと言うことはできませんが、それは企業のいじめラインに匿名の苦情をもたらす可能性があります
...-music2myear

8

簡単...壁紙の名前を検索するだけです。ファイル名(つまり、wallpaper.jpg)がある場所を見つけたら、そのファイルの名前をwallpaper-Old.jpg(またはそのようなもの)に変更します。次に、その場所で使用する画像または画像へのリンクを、wallpaper.jpg(または元のファイルの名前)の名前で配置します。これは、W。ジャクソンが示唆していたことを続けているだけです...

つまり、デスクトップの背景に使用されるファイルの場所を知っていますか?必要な壁紙を取り、その場所に保存できますか?–ウィリアムジャクソン

これは、A / Dまたはローカルマシンからレジストリまたはsysadminの設定をハッキングする必要がない単なる回避策です。


TNO!このスレッドは、ユーザーが保護されたリソースに対する最大のセキュリティリスクであり、年間何十億ものビジネスコストがかかる理由を示す完璧な例です...管理者の仕事は評価され続けています!
f1assistance

16
jpgを変更することは、セキュリティ上の大きなリスクです。1人のユーザーでさえも単純なjpgを置き換えた場合、ドメイン全体が攻撃を受け、かつてないレベルで大量破壊を引き起こす危険があります。
ニック14年

@Nickはい、ユーザーがWindowsで0日間の悪用された悪意のある画像を提供した場合、それは完全に可能です。過去数年間にそれらの多くを見ました。ペイロードはWannaCryのようなものです先月のメディアで。しかし、セキュリティのプロとして、当然のあなたは...すべて知っていた
トルステンSchöning

3歳のコメントに返信するのはなぜですか?
ニック

7

上記のRyanの答えのわずかなバリエーションは、regeditをロードして同じキーに移動することです。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

このキーの下にはキーがあります:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

「NoChangingWallPaper」と呼ばれる文字列がある場合、=「0」に設定します

キーの下:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

文字列「Wallpaper」および「WallpaperStyle」がある場合、これらの2つの文字列を削除します。

regeditを閉じてから、「カスタマイズ」設定に移動すると、壁紙を選択したものに変更できるはずです。

それでもうまくいかない場合は、Windowsからログアウトして再度ログインする必要があります。

上記はWindows 10で正常にテストされました。

また、グループポリシーの同期は通常、毎日よりも少ないことがわかります(ただし、ここでは各環境が異なる可能性があります)。ネットワークに接続する前にPCにログオンすると、グループポリシーの再同期の頻度も減らすことができます。ラップトップを使用しており、休止状態をサポートしている場合は、グループポリシーの再同期の頻度を減らすこともできます。通常、グループポリシーの壁紙を再適用せずに、少なくとも数週間から1か月は行くことができます。これには、起動時に自動化スクリプトを実装する必要がありません。


3

マシンのローカル管理者である場合の回避策は次のとおりです。

...そして、ポリシーが壁紙の設定に使用している画像を見つけることができる場合(私の場合はC:\ Windows \ Web \ wallpaper \ backround.jpegにあります)、すべてを拒否するようにセキュリティ許可を変更できます。

次回ログインすると、ポリシーは画像を上書きしたり、壁紙として設定したりできなくなります。そのため、デフォルトでは無地の背景になります。私の場合、グループポリシーがそのオプションを無効にしているため、背景に新しい画像を選択することはできません。ただし、背景をデフォルトの黒に設定するWindows 7のデフォルトテーマを選択できます。

私の場合は黒の背景だけが必要だったので、画像自体のさまざまな読み取り/書き込み/変更の許可をいじくり回そうとしませんでした。ただし、理論的には、独自のイメージを作成し、デフォルトのグループポリシー背景イメージと同じ名前を付け、デフォルトのイメージを新しいものに置き換え、すべてのグループの権限を変更し、ユーザーを読み取り専用にすることができます。これにより、ポリシーはイメージの上書きに失敗しますが、デフォルトの背景としての設定は成功します。私はこの最後のビットを試していません。

これは、一時的ではない唯一の解決策です。レジストリ設定を変更するものを含む他のすべてのソリューションは、ログインするたびにポリシーによって上書きされます。

DisplayFusionを使用してみましたが、機能しますが、変更は現在のセッションに対して一時的なものです。DisplayFusionソフトウェアは壁紙を任意の選択に変更しますが、ログアウトしてから再度ログインし、ポリシーを再適用するたびに、DisplayFusionを開いて[OK]を押して壁紙を更新する必要があります。


2

firefoxは間違いなくポリシーキーを乗り越えます。私のシステムはfort knoxのようにロックダウンされています。レジストリキーでもローカルポリシーでも何もできませんが、Firefoxの右クリックを使用してデスクトップの背景として画像を設定するのは魅力的です。


regキーを削除できませんでしたが、これは何らかの理由で機能しました。再起動後も壁紙が変更され続ける場合は、コンピューターのどこかに壁紙として使用する画像を保存し、ブラウザーで画像ファイルを開いてブックマークとして保存します。これで、壁紙を変更するたびに、ブックマークを開いて壁紙として設定します。
Naucle

0

ブラウザ(IE)で画像/壁紙を開きます。そこから画像を右クリックし、壁紙として設定を選択します。

ただし、ログオフ/シャットダウンすると、設定したグループポリシーに戻ります。ただし、ログインすると、上記の操作を再度実行できます。


なぜあなたの答えに「(IE)」があるのですか?そのブラウザーを使用しない場合はどうなりますか?
Pierre.Vriens

0

どうやら、Firefoxはポリシーを上書きして壁紙を設定できるようです。画像を右クリックして、「デスクトップの背景として設定」をクリックします。


これは機能しません。ポリシーは、次の再起動時に再適用されます。
デビッドポスティル

-1

これを.regファイルとして保存し、起動ディレクトリにショートカットを配置します。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="C:\\Users\\rebel\\Pictures\\wallpaper.jpg"
"WallpaperStyle"="4"

スタートアップディレクトリにレジストリファイルを配置することはどこで言及されていますか?
user2818782
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.