Wallpaper di Windows 7 dikunci oleh kebijakan grup domain?

15

Saya berada dalam situasi di mana wallpaper saya terkunci ke gambar tertentu di komputer kerja saya melalui kebijakan grup. Saya tidak dapat mengubahnya melalui pengaturan Personalisasi karena berwarna abu-abu dan mengatakan telah diatur oleh administrator sistem.

Adakah yang tahu beberapa peretasan GPO dan / atau registri lokal yang dapat saya lakukan untuk mengganti kebijakan domain? Saya mungkin bisa lolos dengan login di bawah akun lokal untuk ini, tapi saya ingin itu menjadi pilihan terakhir.

void.pointer
sumber
7
Mereka menyebutnya "kebijakan" karena suatu alasan. Bahkan jika Anda tahu nilai registri apa yang harus diubah, kebijakan tersebut akan diterapkan kembali pada saat komputer Anda memproses kebijakan.
William Jackson
2
Setiap perubahan yang Anda lakukan pada GPO lokal Anda akan ditolak oleh domain GPO.
Joe Taylor
Yang mengatakan, apakah Anda tahu lokasi file yang digunakan untuk latar belakang desktop? Bisakah Anda mengambil wallpaper yang Anda inginkan dan menyimpannya di lokasi itu?
William Jackson
Seperti @William katakan, itu ada karena suatu alasan. Bahkan jika Anda memang ingin masuk ke reg dan mengubah kunci, kebijakan cenderung memperbarui setiap setengah jam, jadi ini hanya akan mengembalikannya kembali
beakersoft

Jawaban:

18

Saya dapat berkeliling dengan pergi ke lokasi ini di registri:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

Di dalam, ada kunci yang disebut Wallpaper. Saya menghapusnya dan mengatur ulang latar belakang desktop, dan itu berhasil.

Anda harus melakukan itu setiap kali Anda masuk, karena kebijakan grup menyegarkan dengan sendirinya. (Ini juga dapat diatur untuk menyegarkan secara otomatis.)

Ryan
sumber
2
Saya ingin tahu apakah Anda dapat mengubah izin pada kunci itu sendiri ke akun Anda menjadi satu-satunya dengan izin menulis. Saya tahu ini berfungsi untuk menonaktifkan UAC ketika diberlakukan oleh GPO.
void.pointer
Ini membantu saya. Saya harus menghapus tombol Wallpaper dan Wallpaper Style untuk mengatur ulang latar belakang desktop. Terima kasih.
digitguy
Buat file .reg yang menghapus kunci Wallpaper. Di folder Startup Menu Start Anda, buat jalan pintas ke regedit yang menggunakan / s swtich untuk menggabungkan file .reg ke dalam registri. Biola. Kunci reg sial dihapus setiap kali saat login. Sejauh ini sepertinya ini bekerja untuk saya. YMMV sebagai login saya memang memiliki hak admin untuk pc ini.
panji
2
@ music2myear Siapa pun yang memecat Anda karena Anda tidak ingin melihat (hanya untuk mengambil contoh acak) menyilaukan latar belakang desktop putih setiap hari dalam hidup Anda tidak akan layak untuk bekerja. Tidak ada alasan untuk omong kosong itu.
Joel Mueller
1
Bagi saya, solusi terbaik untuk masalah music2myear dan Joel adalah dengan memaksakan latar belakang hitam untuk semua workstation dan memblokir situs web wallpaper. Maka tidak ada yang mengeluh dan fokus pada pekerjaan saja, seperti seharusnya.
void.pointer
12

Bahkan jika ada peretasan, GPO diperiksa ulang dan diatur ulang secara teratur dan setiap kali Anda masuk.

Saya berasumsi bahwa kebijakan ini mungkin dibuat sebagai reaksi berlebihan terhadap gambar latar desktop yang berpotensi menyinggung.

Mempetisi org TI Anda untuk mengubah pengaturan ini dan hanya mengandalkan orang yang membuat pilihan yang tepat atau diajak bicara oleh manajer mereka mungkin merupakan solusi yang lebih efektif.

music2myear
sumber
1
Poin bagus tapi ini kurang lebih masalah karena admin sistem suka bermain lelucon (seperti mengatur wallpaper orang untuk hello kitty). Saya hanya akan menggunakan akun lokal :)
void.pointer
2
Ahh, para sysadmin nakal itu. Mereka sangat pintar. Tidak bisa mengatakan saya belum pernah melakukan itu, tetapi bisa mengakibatkan keluhan anonim ke saluran anti-intimidasi perusahaan ...
music2myear
8

Mudah ... lakukan saja pencarian nama wallpaper. Setelah Anda menemukan lokasi yang memiliki nama file (yaitu wallpaper.jpg), cukup ganti nama file itu ke wallpaper-Old.jpg (atau sesuatu seperti itu). Selanjutnya tempatkan gambar, atau tautan ke suatu gambar, yang ingin Anda gunakan di lokasi itu dengan nama wallpaper.jpg (atau apa pun nama file aslinya). Ini hanya melanjutkan apa yang mengisyaratkan W. Jackson pada ...

Yang mengatakan, apakah Anda tahu lokasi file yang digunakan untuk latar belakang desktop? Bisakah Anda mengambil wallpaper yang Anda inginkan dan menyimpannya di lokasi itu? - William Jackson

Ini hanyalah solusi yang tidak memerlukan peretasan registri atau pengaturan sysadmin dari A / D atau mesin lokal.

Jaylbird
sumber
TNO! Utas ini adalah contoh sempurna yang menunjukkan mengapa pengguna adalah risiko keamanan terbesar terhadap sumber daya yang dilindungi dan berakhir dengan biaya miliaran bisnis per tahun ... pekerjaan admin terus tidak dihargai!
f1bantuan
16
Ya, mengubah jpg adalah risiko keamanan yang sangat besar. Jika bahkan 1 pengguna mengganti jpg sederhana seluruh domain sedang diserang dan berisiko menyebabkan kehancuran massal pada tingkat yang belum pernah Anda lihat sebelumnya.
Nick
@Nick Ya, itu sepenuhnya mungkin jika pengguna memberikan gambar berbahaya dengan exploit yang tertanam selama beberapa hari di Windows, kami melihat banyak dari mereka dalam beberapa tahun terakhir, dan payloadnya adalah beberapa hal seperti WannaCry, yang dapat Anda baca tentang di media pada bulan lalu. Tetapi sebagai ahli keamanan, Anda tentu saja tahu semua itu ...
Thorsten Schöning
Mengapa Anda membalas komentar berusia 3 tahun?
Nick
7

Sedikit variasi untuk jawaban Ryan di atas adalah memuat regedit dan menavigasi ke kunci yang sama:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Di bawah kunci ini mungkin ada kunci:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Jika ada string yang disebut "NoChangingWallPaper" set ke = "0"

Di bawah kunci:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Jika ada string "Wallpaper" dan "WallpaperStyle" maka hapus dua string ini.

Tutup regedit dan kemudian masuk ke pengaturan "Personalisasi" dan Anda harus dapat mengubah wallpaper ke salah satu yang Anda pilih.

Jika ini masih tidak berhasil, Anda mungkin harus keluar dari Windows dan masuk kembali.

Di atas berhasil diuji pada Windows 10.

Saya juga menemukan bahwa sinkronisasi Kebijakan Grup biasanya lebih jarang daripada setiap hari (tapi saya kira setiap lingkungan bisa berbeda di sini). Masuk ke PC Anda sebelum menghubungkan ke jaringan dapat membantu mengurangi frekuensi sinkronisasi Kebijakan Grup juga. Jika Anda memiliki laptop dan mendukung hibernasi, ini juga dapat mengurangi frekuensi sinkronisasi Kebijakan Grup. Saya biasanya dapat pergi setidaknya beberapa minggu hingga sebulan tanpa wallpaper kebijakan grup diterapkan kembali dan ini tanpa menerapkan skrip otomatisasi apa pun pada startup.

shwashbuckle
sumber
3

Berikut ini solusinya jika Anda adalah admin lokal di komputer Anda:

... dan jika Anda dapat menemukan gambar yang digunakan kebijakan untuk mengatur wallpaper Anda (dalam kasus saya itu di C: \ Windows \ Web \ wallpaper \ backround.jpeg) Anda dapat mengubah izin keamanannya untuk menolak semua.

Lain kali Anda masuk, kebijakan tidak akan dapat menimpa gambar atau menjadikannya wallpaper dan karenanya akan menjadi latar belakang warna solid. Dalam kasus saya, saya masih tidak dapat memilih gambar baru untuk latar belakang karena kebijakan grup menonaktifkan opsi itu; Namun saya dapat memilih tema default Windows 7 yang mengatur latar belakang ke default hitam.

Saya hanya ingin latar belakang hitam dalam kasus saya jadi saya tidak mencoba untuk bermain-main dengan berbagai izin baca / tulis / modifikasi pada gambar itu sendiri. Namun, secara teoritis, Anda mungkin dapat membuat gambar Anda sendiri, beri nama yang sama dengan gambar latar belakang kebijakan grup default, ganti gambar default dengan yang baru, ubah izin pada semua grup, pengguna hanya baca. Dengan cara ini kebijakan seharusnya gagal menimpa gambar tetapi berhasil menetapkannya sebagai latar belakang default. Saya belum mencoba yang terakhir ini.

Ini adalah satu-satunya solusi yang saya tahu tidak bersifat sementara. Semua solusi lain, termasuk yang mengubah pengaturan registri, akan ditimpa oleh kebijakan setiap kali Anda masuk.

Saya mencoba menggunakan DisplayFusion dan itu berfungsi tetapi perubahan itu sementara untuk sesi saat ini; Perangkat lunak DisplayFusion akan mengubah wallpaper menjadi salah satu pilihan Anda, tetapi setiap kali Anda logout dan kembali dan kebijakan diterapkan kembali, Anda harus membuka DisplayFusion dan tekan OK untuk memperbarui wallpaper.

Jakub Sisak GeoGraphics
sumber
2

firefox tentu saja mengendarai kunci kebijakan. Sistem saya terkunci seperti fort knox saya tidak bisa melakukan apa pun melalui kunci registri atau melalui kebijakan lokal semuanya terkunci tetapi menggunakan firefox klik kanan dan kemudian menetapkan gambar sebagai latar belakang desktop bekerja seperti pesona.

Renee Pittman
sumber
Saya tidak bisa menghapus kunci reg, tetapi ini berhasil karena beberapa alasan. Jika wallpaper terus berubah kembali setelah reboot, cukup simpan gambar yang ingin Anda gunakan sebagai wallpaper di suatu tempat di komputer Anda, kemudian buka file gambar di browser dan simpan sebagai bookmark. Sekarang setiap kali Anda ingin mengganti wallpaper, buka bookmark dan atur sebagai wallpaper.
Naucle
0

Buka gambar / wallpaper di browser Anda (IE). Dari sana klik kanan pada gambar dan pilih ditetapkan sebagai wallpaper.

Masalahnya adalah ketika Anda keluar / mematikan itu akan kembali ke pengaturan kebijakan grup. Tetapi Anda bisa melakukan hal di atas sekali lagi setelah Anda masuk.

Nev
sumber
Mengapa " (IE) " dalam jawaban Anda? Bagaimana jika Anda tidak menggunakan browser itu?
Pierre.Vriens
0

Ternyata, Firefox mampu mengesampingkan kebijakan dan dapat mengatur wallpaper. cukup klik kanan pada gambar dan klik "set sebagai latar belakang desktop."

The Smith Smith
sumber
Ini tidak bekerja Kebijakan ini diterapkan kembali pada reboot berikutnya.
DavidPostill
-1

Simpan ini sebagai file .reg dan tempatkan shorcut di direktori startup Anda .

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="C:\\Users\\rebel\\Pictures\\wallpaper.jpg"
"WallpaperStyle"="4"
pengguna2818782
sumber
Di mana disebutkan menyebutkan menempatkan file registri di direktori Startup?
user2818782