[O L E G]

Так чта бы скрипт ставил полный доступ,если там стоит только чтение и добавлял админа на полный доступ если его нет в разрешениях

[Iska]

Для начала — озвучьте, под какой ОС будет.

[O L E G]

X P

[Kazun]

В Windows XP такого функционала нет,появился начиная с Vista и выше.Так что можно воспользоваться утилитой setacl - http://helgeklein.com/

[Iska]

CMD/BAT - [решено] Как настроить разрешения в реестре через BAT под NTFS?
VBS/WSH/JS - [решено] Разрешения для реестра и файла

Первая из них — Ваша. Ежели б Вы прочитали приведённую там ссылку по SetACL, то увидели бы, что с ней можно работать не только из командной строки, но и посредством Automation: COM Version (SetACL.ocx) – Syntax and Description | Helge Klein | Home of SetACL.

P.S. Вообще-то, под Windows XP, по умолчанию у Администратора есть опосредованные (через группу) права на раздел «HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer» — наследуются от раздела «HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies». Вы с последствиями воздействия вируса хотите бороться?

[O L E G]

Ну да Хотелось бы написать скрипты восстанавливающие ветки реестра

[Iska]

Не пробовали в данном случае воспользоваться имеющейся функциональностью AVZ — Восстановление системы:

6.Удаление всех Policies (ограничений) текущего пользователя Windows предусматривает механизм ограничений действий пользователя, называемый Policies. Этой технологией пользуются многие вредоносные программы, поскольку настройки хранятся в реестре и их несложно создавать или модифицировать. Показания к применению: Заблокированы функции проводника или иные функции системы.

? Как поведёт себя в данном случае AVZ?

[O L E G]

на CMD я могу сделать через - subinacl.exe
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR /grant=Администратор=F
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet001\Enum\USBSTOR /grant=Администратор=F
subinacl /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet002\Enum\USBSTOR /grant=Администратор=F

-------------------
Но как мне это реализовать на VBS ? через subinacl.exe

Что я хочу сделать!
1.скрипт VBS при возможности перегоню его в exe, его функция при запуске добавить Админа на все права к определенным веткам, что бы возможно было их править
2.почему vbs а не cmd bat.часто командная строка заблокирована (умел бы писать написал бы сам что нибудь)
3.скрипт несет с собой файл inf.который считывается автоматически и заносит свои изменения.почему считывание идет автоматически,потому что бывает заблокировано контекстное меню.
4.Скрипт делает все сам и правит ветки реестра не вовлекая в это пользователя.
5.Полное или частичное восстановление данных реестра, полная разблокировка таких программ как WinLock,многие забывает пароль от нее или пользуются там где она стоит,что приводит к проблемам,ну и восстановление от WinLokerow и вирусов.
Как идея?

[O L E G]

Давно Хотел сделать программу которая следит только за ветвями реестра на наличие записи в них и выдавала бы Сообщение разрешить записать или отмена записи,что бы висела в задачах,но Т К я не Программист это все завалилось

А почему скрипт взял с правами тк некоторые вирусы и программы меняют доступ к веткам реестра и что не даст скрипты изменить данные... Осталось только это...Все остальное осуществил