วิธีการบอกสิ่งที่เปลี่ยนแปลงตัวแปรสภาพแวดล้อมของ windows

ฉันมีระบบ (win8) ทุกครั้งที่มีการรีบูทอะไรบางอย่างกำลังแก้ไขตัวแปรสภาวะแวดล้อม HOME

นี่เป็นสาเหตุของปัญหาและฉันต้องการติดตามสิ่งที่แก้ไข

มีวิธีใดที่จะบอกได้ว่ากำลังแก้ไขตัวแปรสภาพแวดล้อมนั้นหรือไม่?

การตรวจสอบเมื่อมีการแก้ไขรีจิสตรีคีย์ :

สิ่งที่เราต้องทำคือ:

1. เรียกใช้คำสั่งต่อไปนี้จากพรอมต์คำสั่ง:

   auditpol /set /subcategory:"Registry" /success:enable
   

หมายเหตุ: หากระบบปฏิบัติการมีชุดภาษาที่แตกต่างกันชื่อRegistryอาจแตกต่างกัน ยกตัวอย่างเช่นใน Windows Registrierungเยอรมันชื่อเป็น วิธีดูชื่อหมวดหมู่ย่อยคืออะไรคุณสามารถเรียกใช้:

auditpol /list /subcategory:*

2. เปิดตัวแก้ไขรีจิสทรีและนำทางไปยังคีย์ที่เราต้องการตรวจสอบ

   • ตัวแปรผู้ใช้: HKEY_CURRENT_USER\Environment
   • ตัวแปรระบบ ( PATHเป็นตัวแปรระบบ):HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\

3. คลิกขวาที่คีย์แล้วเลือก Permissions…

4. คลิกAdvancedและสลับไปที่Auditingแท็บ
5. เพิ่มผู้ใช้หรือกลุ่มและเลือกการเข้าถึง: ตั้งค่า
6. ใช้การตั้งค่า

ตอนนี้การเปลี่ยนแปลงรีจิสทรีจะปรากฏใน Event Viewer ภายใต้Windows Logs\Security: