Что-то таинственно меняет одну из моих переменных окружения в моей системе Win 7. Я следовал инструкциям в этой теме и разыскал виновника ... до svchost.exe. Кажется, что Process Explorer указывает, что этот поток svchost.exe работает с клиентом групповой политики (gpsvc). Любые мысли о том, как отследить, почему gpsvc изменяет эту переменную среды, и как помешать этому?
Заранее спасибо...
A registry value was modified. Subject: Security ID: SYSTEM Account Name: machine$ Account Domain: mydomain Logon ID: 0xfff Object: Object Name: \REGISTRY\USER\S-1-5-21-1657032316-61167162-621696214-25666\Environment Object Value Name: R_LIBS Handle ID: 0x16c Operation Type: Existing registry value modified Process Information: Process ID: 0x474 Process Name: C:\Windows\System32\svchost.exe Change Information: Old Value Type: REG_SZ Old Value: D:\Program Files\R_libs New Value Type: REG_SZ New Value: z:\R Если ваша переменная среды установлена с помощью параметра групповой политики, попробуйте запустить в привилегированной командной строке:
gpupdate /r /z > somefile.txt && notepad somefile.txt Затем найдите в текстовом файле переменную среды.
Я не уверен, что результат одинаков, но вы также можете попробовать:
gpupdate /h report.html && start report.html Затем найдите внутри вашего браузера переменную среды.