Behang in Windows 7 vergrendeld door domein groepsbeleid?

Ik kon het omzeilen door naar deze locatie in het register te gaan:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

Binnen, is er een sleutel genaamd Wallpaper. Ik verwijderde die en stelde de bureaubladachtergrond opnieuw in, en het werkte.

Je moet dat wel elke keer doen als je inlogt, omdat het groepsbeleid zichzelf vernieuwt. (Het kan ook ingesteld worden om automatisch te vernieuwen).

Zelfs als er een hack zou zijn, GPO wordt regelmatig opnieuw gecontroleerd en opnieuw ingesteld, elke keer dat je inlogt.

Ik neem aan dat dit beleid waarschijnlijk in het leven is geroepen als een overreactie op potentieel aanstootgevende bureaubladachtergronden.

Een petitie aan je IT org richten om deze instelling te veranderen en er gewoon op vertrouwen dat mensen de juiste keuze maken of door hun managers aangesproken worden, kan een effectievere oplossing zijn.

Makkelijk…zoek gewoon naar de naam van de wallpaper. Als je de locatie hebt gevonden met de bestandsnaam (bijv. wallpaper.jpg), hernoem dat bestand dan naar wallpaper-Old.jpg (of iets dergelijks). Plaats vervolgens de afbeelding, of een link naar een afbeelding, die u wilt gebruiken op die locatie met de naam wallpaper.jpg (of wat de oorspronkelijke naam van het bestand ook was). Dit gaat gewoon verder met waar W. Jackson op zinspeelde…

Dat gezegd hebbende, weet je de locatie van het bestand dat gebruikt wordt voor de bureaubladachtergrond? Kun je de gewenste achtergrond nemen en die op die locatie opslaan? - William Jackson

Dit is slechts een workaround die geen hacking van het register of van de sysadmins instellingen van A/D of de lokale machine vereist.

Een kleine variatie op Ryan’s antwoord hierboven is om regedit te laden en te navigeren naar dezelfde sleutel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Onder deze sleutel kan er een sleutel zijn:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop

Als er een string is met de naam “NoChangingWallPaper” stel deze dan in op = “0”

Onder de sleutel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Als er strings zijn “Wallpaper” en “WallpaperStyle” verwijder dan deze twee strings.

Sluit regedit en ga dan naar de “Personalize” instellingen en je zou in staat moeten zijn om de achtergrond te veranderen in een van jouw keuze.

Als dit nog steeds niet werkt, moet je misschien uitloggen uit Windows en weer inloggen.

Het bovenstaande is met succes getest op Windows 10.

Ik vind ook dat de Groepsbeleid synchronisatie meestal minder frequent is dan dagelijks (maar ik denk dat elke omgeving hier kan verschillen). Aanmelden op je PC voordat je verbinding maakt met het netwerk kan ook helpen om de frequentie van de Group Policy re-sync te verminderen. Als je een laptop hebt die slaapstand ondersteunt, kan dit ook de frequentie van het hersynchroniseren van Groepsbeleid verminderen. Ik kan meestal minstens een paar weken tot een maand zonder dat het groepsbeleid behang opnieuw wordt toegepast en dit is zonder het implementeren van automatiseringsscripts bij het opstarten.

Hier is een workaround als je de lokale admin bent op je machine:

…en als je de afbeelding kunt vinden die het beleid gebruikt om je achtergrond in te stellen (in mijn geval was dat in C:WindowsWebwallWebwallpaperbackround.jpeg) kun je de beveiligingsrechten wijzigen in alles weigeren.

De volgende keer dat je inlogt, zal het beleid niet in staat zijn om de afbeelding te overschrijven of in te stellen als achtergrond en dus zal het standaard een effen achtergrondkleur hebben. In mijn geval kan ik nog steeds geen nieuwe afbeelding voor de achtergrond kiezen omdat het groepsbeleid die optie heeft uitgeschakeld; ik kan echter wel het standaardthema van Windows 7 kiezen dat de achtergrond standaard op zwart zet.

Ik wilde alleen een zwarte achtergrond in mijn geval, dus ik heb niet geprobeerd om te rommelen met de verschillende lees/schrijf/wijzig permissies op de afbeelding zelf. In theorie zou je echter je eigen afbeelding kunnen maken, deze dezelfde naam geven als de standaard achtergrondafbeelding van het groepsbeleid, de standaardafbeelding vervangen door de nieuwe, en de rechten voor alle groepen en gebruikers wijzigen in alleen-lezen. Op deze manier zou het beleid de afbeelding niet moeten overschrijven, maar er wel in moeten slagen om het als de standaard achtergrond in te stellen. Dit laatste heb ik nog niet geprobeerd.

Dit is de enige oplossing die ik ken die niet tijdelijk is. Alle andere oplossingen, inclusief degene die de register instellingen veranderen, zullen overschreven worden door het beleid, iedere keer dat je inlogt.

Ik heb geprobeerd * DisplayFusion ** te gebruiken en het werkt, maar de verandering is tijdelijk voor de huidige sessie; DisplayFusion software zal de achtergrond veranderen in een achtergrond naar keuze, maar iedere keer dat je uit- en weer inlogt en het beleid opnieuw wordt toegepast, zul je DisplayFusion moeten openen en op OK moeten drukken om de achtergrond te updaten.

firefox overschrijft zeker de beleidssleutel. Mijn systeem is vergrendeld als Fort Knox, ik kan niets doen via de registersleutel of via lokaal beleid, alles is vergrendeld, maar firefox gebruiken met de rechtermuisknop en dan de afbeelding instellen als bureaubladachtergrond werkte als een charme.

Blijkbaar kan Firefox het beleid omzeilen en de achtergrond instellen. Klik gewoon met de rechtermuisknop op de afbeelding en klik op “instellen als bureaubladachtergrond”.

Open de afbeelding/achtergrond in uw browser (IE). Klik dan met de rechtermuisknop op de afbeelding en selecteer instellen als achtergrond.

Het probleem is echter dat wanneer je uitlogt/afsluit, het terug zal keren naar het ingestelde groepsbeleid. Maar je kunt het bovenstaande gewoon opnieuw doen zodra je inlogt.

Sla dit op als een .reg bestand en plaats een snelkoppeling naar dit bestand in je startup directory.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"="C:\Users\rebel\Pictures\wallpaper.jpg"
"WallpaperStyle"="4"