如何才能监控查看出注册表更改情况，本地组策略设置更改了哪些注册表对应值？

环境：

Win11 专业版

HP480G7

Windows Sysinternals Suite

问题描述：

如何才能监控查看出注册表更改情况，本地组策略设置更改了哪些注册表对应值？

解决方案：

1.下载Windows Sysinternals Suite，解压找到ProcessMonitor 打开

2.先按ctrl+e capture 进行捕获监控

3.按ctrl+L 筛选一下，利用filter过滤器还可以筛选自己所要查看的对应的操作，这边是本地组策略配置