CMD/BAT - [решено] Как записать в раздел реестра, в который нет доступа?

Ксеноинженер · Отправлено: **12:35, 11-08-2013** | #2

Ciber SLasH,
regedit:

поменять владельца куста реестра на свою учётку (Разрешения-дополнительно-изменить владельца)
добавить учётке права (Разрешения - моя учётка-полный дступ).

Ciber SLasH · Отправлено: **12:52, 11-08-2013** | #3

Цитата:

1. поменять владельца куста реестра на свою учётку

А как это сделать, через JScript/VBS/BAT ?

Цитата:

2. добавить учётке права

Учётка группы Администраторы и соответственно имеет полный доступ.

Ciber SLasH · Отправлено: **13:11, 11-08-2013** | #4

Задача решена:

Код:

@echo off
setlocal
set "cmd=%Soft%\#CMD tools\_ACLS\subinacl\subinacl.exe"
set "key=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
echo [ subinacl ]
"%cmd%" /keyreg "%key%" /setowner=%USERDOMAIN%\%USERNAME% /grant=%USERDOMAIN%\%USERNAME%
echo.
reg add "%key%" /v "DontDisplayLastUserName" /t REG_DWORD /d 1 /f
endlocal

amel27 · Отправлено: **14:53, 11-08-2013** | #5

Цитата Ксеноинженер:

1. поменять владельца куста реестра на свою учётку (Разрешения-дополнительно-изменить владельца)
2. добавить учётке права (Разрешения - моя учётка-полный дступ). »

3. вернуть владельца (SYSTEM) обратно

Ксеноинженер · Отправлено: **22:54, 11-08-2013** | #6

Решение на SetACL.
Подходит как для x86, так и для x64 систем.

Код:

CD /d %~dp0
IF %PROCESSOR_ARCHITECTURE% == AMD64 (set exec="SetACL (executable version)\64 bit\setacl.exe") ELSE (set exec="SetACL (executable version)\32 bit\setacl.exe")
:Получить права на редактирование
%exec% -on "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -ot reg -actn list -lst "f:sddl;w:d,s,o" -bckp "system_policies.bkp"
:Вернуть запрет на редактирование
%exec% -on "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -ot reg -actn restore -bckp "system_policies.bkp"