Windows 7中的墙纸是否被域组策略锁定？

15

我处于通过组策略将墙纸锁定到工作计算机上的特定图像的情况。我无法通过“个性化设置”更改它，因为它显示为灰色并表示已由系统管理员设置。

有人知道我可以执行一些本地GPO和/或注册表黑客操作来覆盖域的策略吗？为此，我可能可以使用本地帐户登录，但是我希望这是万不得已的方法。

— 无效指针
source

7

他们称其为“政策”是有原因的。即使您知道要更改的注册表值，该策略也将在下次计算机处理策略时重新应用。

— 威廉·杰克逊

2

您对本地GPO所做的任何更改都将被域GPO所取代。

— 乔·泰勒

也就是说，您知道用于桌面背景的文件的位置吗？您可以拿想要的墙纸并将其保存在该位置吗？

— 威廉·杰克逊

正如@William所说的，这是有原因的。即使您确实要进入注册并更改密钥，策略也会每半小时左右更新一次，因此这只会将其还原

— beakersoft 2011年

18

我可以通过转到注册表中的以下位置来解决这个问题：

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

里面有一个叫的钥匙Wallpaper。我删除了它并重新设置了桌面背景，并且它起作用了。

不过，由于组策略会自动刷新，因此每次登录时都必须这样做。（也可以将其设置为自动刷新。）

— 瑞安
source

2

我想知道是否可以更改密钥本身的权限，使您的帐户成为唯一具有写权限的帐户。我知道这在由GPO强制执行时可以禁用UAC。

— void.pointer 2015年

这对我有帮助。我必须同时删除墙纸和墙纸样式键，才能重置桌面背景。谢谢。

— digitguy 2015年

创建一个.reg文件，以删除墙纸键。在“开始”菜单的“启动”文件夹中，创建一个使用/ s swtich将.reg文件合并到注册表中的regedit快捷方式。中提琴每次登录时都会删除讨厌的注册表项。到目前为止，这似乎对我有用。YMMV作为我的登录名确实对此计算机具有管理员权限。

— 少尉

2

@ music2myear任何会因为您不想看（只是随机选择一个例子）而使您每天生活中的白色台式机背景致盲的人而被解雇的人，一开始都不值得工作。这种废话没有任何借口。

— 乔尔·穆勒

1

对我而言，对music2myear和Joel而言，最好的解决方案是为所有工作站和阻止墙纸网站设置黑色背景。然后没有人抱怨，而是像他们应该的那样专注于工作。

— void.pointer '18

12

即使有黑客入侵，每次登录时都会定期检查并重置GPO。

我认为此政策可能是由于对潜在的令人讨厌的桌面背景图像反应过度而创建的。

向您的IT组织申请更改此设置并仅依靠人们做出正确选择或与他们的经理进行交谈可能是一个更有效的解决方案。

— 音乐2myear
source

1

好点了，但这或多或少是一个问题，因为系统管理员喜欢开玩笑（例如将人们的墙纸设置为hello kitty）。我只使用一个本地帐户即可：)

— void.pointer 2011年

2

啊，那些顽皮的系统管理员。他们是如此的聪明。不能说我从未这样做过，但这可能导致对公司反欺凌专线的匿名投诉……

— music2myear11年

8

容易...只需搜索墙纸名称即可。找到具有文件名的位置（即wallpaper.jpg）后，只需将该文件重命名为wallpaper-Old.jpg（或类似名称）即可。接下来，将要使用的图像或图像链接放置在该位置，并将其命名为wallpaper.jpg（或原始文件的名称）。这只是W. Jackson所暗示的...

也就是说，您知道用于桌面背景的文件的位置吗？您可以拿想要的墙纸并将其保存在该位置吗？–威廉·杰克逊

这只是一种解决方法，不需要从A / D或本地计算机中入侵注册表或任何sysadmins设置。

— 杰尔伯德
source

TNO！这个线程是一个完美的例子，显示了用户为什么对受保护的资源最大的安全风险，并最终使企业每年损失数十亿美元……管理员的工作继续不为人所知！

— f1assistance

16

是的，更改jpg是巨大的安全风险。如果什至只有1个用户替换了一个简单的jpg，则整个域都将受到攻击，并有可能造成大规模毁灭，其危险性达到您从未见过的水平。

— 尼克

@Nick是的，如果用户在Windows中为0天提供了带有嵌入式漏洞利用的恶意映像，这是完全有可能的，我们在过去几年中看到了很多，并且负载是WannaCry之类的东西，您可以阅读有关内容。在上个月的媒体中。但是，作为安全专家，您当然知道这一切……

— ThorstenSchöning，2015年

您为什么要回复3岁的评论？

— 尼克

7

对Ryan上面的答案的一个细微变化是加载regedit并导航到相同的键：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

在此密钥下可能有一个密钥：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

如果有一个名为“ NoChangingWallPaper”的字符串，请将其设置为“ 0”

在键下：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

如果存在字符串“ Wallpaper”和“ WallpaperStyle”，则删除这两个字符串。

关闭regedit，然后进入“个性化”设置，您应该能够将壁纸更改为您选择的壁纸之一。

如果仍然无法解决问题，则可能需要注销Windows并重新登录。

以上已在Windows 10上成功测试。

我还发现组策略同步通常不如每天频繁（但我想这里的每个环境可能有所不同）。在连接到网络之前登录到PC也可以帮助减少组策略重新同步的频率。如果您有一台笔记本电脑并且支持休眠模式，这也可以减少组策略重新同步的频率。通常，我至少要花几个星期到一个月的时间，而不必重新应用组策略墙纸，而且启动时也不需要实施任何自动化脚本。

— 洗buck
source

3

如果您是计算机上的本地管理员，这是一种解决方法：

...并且如果您可以找到该策略用于设置墙纸的图片（在我的情况下为C：\ Windows \ Web \ wallpaper \ backround.jpeg），则可以更改其安全权限以拒绝所有图片。

下次登录时，该策略将无法覆盖该图像或将其设置为墙纸，因此它将默认为纯色背景。就我而言，我仍然无法为背景选择新图像，因为组策略禁用了该选项。但是，我可以选择Windows 7默认主题，该主题将背景设置为默认黑色。

在我的情况下，我只想使用黑色背景，所以我没有尝试修改图像本身的各种读/写/修改权限。但是，从理论上讲，您可能可以制作自己的图像，将其命名为默认的组策略背景图像，用新的默认图像替换该默认图像，更改所有组的权限，用户为只读。这样，策略应无法覆盖图像，但可以成功将其设置为默认背景。我还没有尝试过这一点。

这是我所知道的唯一的解决方案，它不是临时的。每次您登录时，该策略都会覆盖所有其他解决方案，包括那些更改注册表设置的解决方案。

我尝试使用DisplayFusion，它确实可以工作，但是更改对当前会话是临时的；DisplayFusion软件会将墙纸更改为您选择的任何墙纸，但是每次注销并重新登录并重新应用策略时，您都必须打开DisplayFusion并单击“确定”以更新墙纸。

— 雅库布·西萨克地理学
source

2

Firefox绝对是乘搭政策的关键。我的系统被锁定，就像诺克斯堡一样，我无法通过注册表项或本地策略来执行任何操作，因此一切都被锁定了，但是使用Firefox右键单击然后将图像设置为桌面背景就像一种魅力一样。

— 蕾妮·皮特曼
source

我无法删除reg键，但这出于某些原因而起作用。如果墙纸在重新启动后仍然变回原来的状态，只需将要用作墙纸的图像保存在计算机中的某个位置，然后在浏览器中打开图像文件并将其另存为书签。现在，每次您要更改墙纸时，请打开书签并将其设置为墙纸。

— Naucle

0

在浏览器（IE）中打开图像/墙纸。从那里右键单击图像，然后选择设置为墙纸。

但是问题是，当您注销/关闭时，它将恢复为设置的组策略。但是一旦登录，您就可以再次执行上述操作。

— 内夫
source

为什么在您的答案中使用“ （IE） ”？如果您不使用该浏览器怎么办？

— Pierre.Vriens

0

显然，Firefox可以覆盖该策略并可以设置墙纸。只需右键单击该图像，然后单击“设置为桌面背景”。

— 奥文·史密斯
source

这行不通。该策略在下次重新启动时重新应用。

— DavidPostill

-1

将其另存为.reg文件，并将其放置在启动目录中。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="C:\\Users\\rebel\\Pictures\\wallpaper.jpg"
"WallpaperStyle"="4"

— 用户名
source

它在哪里提到在启动目录中放置注册表文件？

— user2818782 '18