[Smarty]

можно ли с помощью этого дать полные права на ветку реестра в подключённом образе »

Конечно, какая разница.

[geepnozeex]

Smarty,
попробовал из твоего примера адаптировать под себя

Код:

:: Получение прав полного доступа для текущего пользователя
"%~dp0SetACL.exe" -on "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache" -ot reg -rec cont_obj -actn ace -ace "n:%USERDOMAIN%\%USERNAME%";p:full"

сделал

Код:

SetACL.exe -on "C:\WORK\Mount\Windows\System32\Config\Software" -ot reg -rec cont_obj -actn ace -ace "n:%USERDOMAIN%\%USERNAME%";p:full"

доступа к реестру нет. (запускал powershell администратор)

[Smarty]

доступа к реестру нет »

А монтировать его пробовали?

(запускал powershell администратор) »

А чего не через Блокнот? При чем здесь powershell, если я давал код код BAT\CMD?

Действия:
1.Монтируете образ

Код:

dism /Mount-Wim /WimFile:"полный_путь\install.wim" /Index:X /MountDir:C:\WORK\Mount

2. Монтируете куст реестра

Код:

reg load HKLM\CUSTOM "C:\WORK\Mount\Windows\System32\Config\Software"

3.Получаете права на нужный раздел реестра
4.Импорт твиков

Код:

reg import D:\WIN10\SOFTWARE.reg

В файле SOFTWARE.reg должно быть HKEY_LOCAL_MACHINE\CUSTOM, а не HKEY_LOCAL_MACHINE\SOFTWARE
5.Восстанавливаете права на раздел реестра (по желанию)
6. Размонтируете раздел реестра

Код:

reg unload HKLM\CUSTOM

7. Размонтируете образ с сохранением изменений

Код:

dism /Unmount-Wim /MountDir:"C:\WORK\Mount" /Commit

[geepnozeex]

Smarty, это всё я давно знаю - но , всё равно спасибо за развёрнутый ответ

А чего не через Блокнот? При чем здесь powershell, если я давал код код BAT\CMD? »

чёт я подумал это для PS

[Smarty]

это всё я давно знаю »

Может нет? Знаете, что такое куст реестра, раздел реестра, ключ и значение ключа?
Права нужно получить на раздел реестра, а не на файл куста реестра! Разницу замечаете?
Тем более, что права на файл получают другой командой.
Файл куста C:\WORK\Mount\Windows\System32\Config\Software нужно смонтировать в реестр, а уже потом получать в смонтированном кусте права на нужный вам раздел реестра.

то что я хочу прописать в реестре - прописывается только с правами TrustedInstaller или System »

SetACL решает этот вопрос на раз, если правильно все прописать.

[Smarty]

geepnozeex, выложите (можно в ПМ) ваш скрипт обработки образа и файл SOFTWARE.reg.
Разбираться с выдаваемыми вами кусками проблематично.

ЗЫ. UAС или антивирус включены при обработке?

ЗЗЫ. Короче, дело было в Tamper Protection...

[geepnozeex]

импорт твиков в подключённый образ с правами TrustedInstaller с помощью утилиты superUser

двойной клик открывает CMD , а в батнике так - пример

Код:

%~dp0\superUser64 /w /c cmd.exe /c Reg add "HKLM\...

отлично работает и на живой системе.

[cambit]

Привет! Продублирую проблему здесь, т.к. эта тема более подходящая.
В Windows 7 при первом запуске Internet Explorer 11 выскакивает всплывающая подсказка (на рис. внизу на желтом фоне.) Как я установил, за ее появление отвечает параметр

Код:

"SearchBandRestoreBarCount"=dword:00000000

, в

Код:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

Но первоначально, до первого запуска IE11 его нету. Вношу это значение в дистрибутив, устанавливаю систему - все норм, ключ есть. Запускаю IE - естественно значение этого параметра "0" меняется на значение по умолчанию "2" и эта табличка снова появляется. Вопрос: Как сделать, чтобы значение данного ключа не переписывалось?

[generator324]

Вопрос: Как сделать, чтобы значение данного ключа не переписывалось? »

Попробовать "забрать права" на нужную ветку реестра? Т.е. ввести своё значение, а затем заблокировать возможность изменения его для системы.
Просто мысль, не более того

[cambit]

Не катит - все равно изменения системой вносятся, хотя я вручную удалить не могу.