（本贴中引用外部链接，但绝对安全，请斑竹原谅。）       大家都知道“组策略”吧，利用它，我们可以设置各种有关系统安全的设置，譬如隐藏驱动器，删除（禁用）“任务管理器”，隐藏控制面板的某一项等等。如果你对这些设置都比较熟悉，就应该探究一下他们的原理了。

       我们先掉转一下话题，介绍一款小软件，叫Process Monitor v1.26(大小：1.1MB)，为什么要用这款软件呢，因为它可以像杀毒软件一样监控系统进程的操作，比如注册表操作，文件操作，他的下载地址为http://download.sysinternals.com/Files/ProcessMonitor.zip，它还支持单一或几个进程的监控，所以说，我们就要用它来监控一下“组策略”。我们下载下这款软件，打开它，我来说明一下。




再说明一下：工具栏上的分别表示是否自动滚屏、马上清空。

接下来我们以探究“计算机配置”-》“windows设置”-》“脚本”-》“启动”为例，来说明探究方法。
打开Process Monitor，单击菜单栏中的“Filter”-》“Filter”。

设置“Process Name”-》“is”-》“mmc.exe”。

设置软件为自动滚屏。

按“开始”-》“运行”，输入“gpedit.msc”来进入“组策略”。