[Vadikan]

geepnozeex, опишите подробнее, в каких условиях выполняете эту команду

Мне даже как-то неловко просить об этом человека, который скоро как 9 лет на форуме...

[Vadikan]

geepnozeex, см. владельцев и права на файл.

[Vadikan]

geepnozeex, скопируйте файл в другое расположение, делайте в regedit.

[geepnozeex]

скопируйте файл в другое расположение, делайте в regedit. »

не понял , ну да ладно.

помнится ты искал способ изменения реестра с правами TrustedInstaller - вуаля -
зацени что нашёл - "Утилита trustedfix запущенная с ключом /shell позволяет выполнять команды с правами TrustedInstaller, что может быть полезно для редактирования защищенных ключей реестра и системных файлов без смены владельца"
оттуда
в ручную работает , а как автоматизировать не понял.
типа

Код:

"%~dp0trustedfix.exe" /shell /reg add HKLM\SYSTEM\CurrentControlSet\Services\WinDefend /v Start /t REG_DWORD /d 4 /f

P.S.
на "ты" это как к другу

[Vadikan]

не понял , ну да ладно. »

1. Скопируйте файл на рабочий стол
2. Откройте regedit, выделите HKLM > Загрузить куст
3. Выберите файл

помнится ты искал способ изменения реестра с правами TrustedInstaller »

В комментариях два способа https://www.outsidethebox.ms/10539/#comments , в т.ч. и этот, автор доставил сам

[Smarty]

Vadikan, давно использую SetACL.

Код:

:: Создание резервной копии прав на раздел
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn list -lst "f:sddl;w:d,s,o" -bckp .\quick_access_acl.bkp
:: Смена владельца раздела
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn setowner -ownr "n:%USERDOMAIN%\%USERNAME%"
:: Получение прав полного доступа для текущего пользователя
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn ace -ace "n:%USERDOMAIN%\%USERNAME%";p:full"

...

:: Восстановление владельца и прав из резервной копии
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn restore -bckp .\quick_access_acl.bkp

[Oleg48]

Уважаемые форумчане, возникла проблема изменения реестра при установке Windows 10 enterprise. Я интегрирую изменения используя SetupComplete.cmd, вот таким файлом реестра:

Код:

Windows Registry Editor Version 5.00

;Удалить OneDrive в Windows 10
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive]
"DisableFileSyncNGSC"=dword:00000001

;Удаления значка OneDrive
[HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}]
@="OneDrive"
"System.IsPinnedToNameSpaceTree"=dword:00000000

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}]
@="OneDrive"
"System.IsPinnedToNameSpaceTree"=dword:00000000

;Отключение Центра обновления
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004

;Отключение обновления
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000000
"ElevateNonAdmins"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\UAS] 
"UpdateCount"=dword:00000000 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

;Отключить предупреждения Брандмауэра
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify"=dword:00000001

;Отключить предупреждения службы Автоматического обновления
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"UpdatesDisableNotify"=dword:00000001

;Отключить предупреждения системы Антивирусной защиты
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify"=dword:00000001 

;Активация встроенного просмотрщика .PDF
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Applets\Paint\Capabilities]
"CLSID"="{D3E34B21-9D75-101A-8C3D-00AA001A1652}"

;Активация приложения WebCam
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
"RemoteFontBootFlags"=dword:0000100f

;Добавление пункта "Открыть в блокноте" в контекстное меню файлов
[HKEY_CLASSES_ROOT\*\shell\Открыть в Блокноте]
@=""

[HKEY_CLASSES_ROOT\*\shell\Открыть в Блокноте\command]
@="notepad.exe %1"

;Добавление пунктов "Копировать в папку" и "Переместить в папку" в контекстное меню.
[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"

[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"

;Отменить автоматический переход на летнее время
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation]
"DynamicDaylightTimeDisabled"=dword:00000001

;Отображение ярлыка "Мой Компьютер на рабочем столе
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000000

;Изменение папки Темп
[HKEY_CURRENT_USER\Environment]
"TEMP"="%SystemDrive%\\Temp"
"TMP"="%SystemDrive%\\Temp"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,54,00,45,00,4d,00,50,00,00,00
"TMP"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,\
  25,00,5c,00,54,00,45,00,4d,00,50,00,00,00

;Отключить User Account Control (UAC)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=dword:00000000
"PromptOnSecureDesktop"=dword:00000000
"ConsentPromptBehaviorAdmin"=dword:00000000

Во время установки я так предпологаю как раз после изменения реестра, остановка Windows 10 enterprise уходит в бесконечный цикл (я окончания так и недождался).
Подскажите в чем проблема, ведь если применить этот файл реестра когда уже установлен Windows, то все изменения работают. Может какието ключи неправильные, подскажите свои.
P.S. Хотелось бы чтобы схему интеграции оставить такойже т.е. не лесть в сам образ Windows, мне то несложно, но это как самый крайний вариант.

[Anton04]

Oleg48,

В Вашем твике есть несколько ошибок:

1. Непонятно какие права даны пользователю на терповую папку "%SystemDrive%\Temp"?

2. Правильные значения реестра для темповой папки следующие:

Код:

Windows Registry Editor Version 5.00

; Задаём папку для временных файлов для системы и пользователей как "системный диск\temp\" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
  00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
  65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
  00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
  65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
  00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
  65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00

; Задаём папку для временных файлов для текущего пользователя как "системный диск\temp\" 
[HKEY_CURRENT_USER\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
  00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
  65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00

вот так как-то...

[Oleg48]

Anton04, Спасибо за ответ, обязательно попробую и отпишусь

[Oleg48]

Anton04, даже с вашими изменениями "темпа" все равно ничего неизменилось, придется импортировать изменения реестра в образ, а так хотелось через SetupComplete