Отслеживание того, почему клиент групповой политики изменяет переменную среды

Question

Что-то таинственно меняет одну из моих переменных окружения в моей системе Win 7. Я следовал инструкциям в этой теме и разыскал виновника ... до svchost.exe. Кажется, что Process Explorer указывает, что этот поток svchost.exe работает с клиентом групповой политики (gpsvc). Любые мысли о том, как отследить, почему gpsvc изменяет эту переменную среды, и как помешать этому?

Заранее спасибо...

A registry value was modified.

Subject:
    Security ID:        SYSTEM
    Account Name:       machine$
    Account Domain:     mydomain
    Logon ID:       0xfff

Object:
    Object Name:        \REGISTRY\USER\S-1-5-21-1657032316-61167162-621696214-25666\Environment
    Object Value Name:  R_LIBS
    Handle ID:      0x16c
    Operation Type:     Existing registry value modified

Process Information:
    Process ID:     0x474
    Process Name:       C:\Windows\System32\svchost.exe

Change Information:
    Old Value Type:     REG_SZ
    Old Value:      D:\Program Files\R_libs
    New Value Type:     REG_SZ
    New Value:      z:\R

Answer 1

Если ваша переменная среды установлена с помощью параметра групповой политики, попробуйте запустить в привилегированной командной строке:

gpupdate /r /z > somefile.txt && notepad somefile.txt

Затем найдите в текстовом файле переменную среды.

Я не уверен, что результат одинаков, но вы также можете попробовать:

gpupdate /h report.html && start report.html

Затем найдите в вашем браузере переменную окружения.