[lSVl]

Iska,
В PM написать Вам не могу

Iska превысил(а) максимальный объем сохраненных персональных сообщений и не может получать новые сообщения, пока не удалит часть старых.

ставите фильтры на операции Process Create, Process Start, Process Exit, и на операции с реестром. »

Скачал Process Monitor v3.52
Не могу найти

Process Create, Process Start, Process Exit

Какую версию Process Monitor Вы используете? Если Вас не затруднит, объясните, пожалуйста подробнее.

[Iska]

Какую версию Process Monitor Вы используете? »

Скрытый текст

Не могу найти »

Скрытый текст

и т.д.

На х64 системах изменения вносятся в [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon] »

Если Ваше приложение — x86, то, разумеется, на x64 системах оно будет обращаться из-за редиректа к x86-версии каталога %SystemRoot%\System32 — %SystemRoot%\SysWOW64, исполняя оттуда и интерпретатор команд, и консольный редактор реестра, что и приведёт к редиректу при обращении к реестру, и, соответственно, попытка записи в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon реально будет производиться в раздел HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon (как Вы и указали).

[lSVl]

и на операции с реестром. »

RegCreateKey достаточно?

[Iska]

lSVl, я тупо не помню, потому как через WinAPI очень давно с реестром работал. Я бы ещё добавил как минимум RegSetValue:

Скрытый текст

[lSVl]

Iska, подскажите пожалуйста как прописать одной строкой

Код:

@Echo Off
for /f "tokens=2 delims==" %%a in ('wmic path Win32_networkadapter where ^"NetConnectionStatus^=2^" get NetConnectionID /value')
netsh interface ip set address name="%%a" source=static address=192.168.0.1 mask=255.255.255.0 gateway=192.168.0.1
Exit

RunProgram="hidcon:cmd /c ..."

[Iska]

lSVl, тут должно быть более двух строк (к тому же, первая строка — с for /f — неполная), потому как нет никакой гарантии, что wmic.exe что-либо вернёт (например, нет ни одного экземпляра класса Win32_NetworkAdapter, который был бы «Connected»), а может оказаться и несколько (при этом в %%a попадёт значение из последнего экземпляра класса).

[boss911]

lSVl

Ваш код работать не будет. Я бы запускал в две и более строки, через батник, но, если вам так хочется/нужно одной строкой, я бы сделал так:

Код:

 FOR /F "Tokens=2 Delims==" %%I IN ('WMIC path Win32_NetworkAdapter where ^"NetConnectionStatus^=2 and PNPDeviceID like ^'PCI\\VEN%%^'^" get NetConnectionID /value 2^>nul') DO IF "%%I"=="%%I" CALL NETSH interface ip set address name="%%I" source=static addr=192.168.0.1 mask=255.255.255.0 gateway=192.168.0.1 gwmetric=0 >nul

Но данный метод плох тем, что, если у вас несколько подключенных сетей (NetConnectionStatus=2), то для всех, по очереди, применятся ваши настройки, не проверял (нет возможности), но по идеи так. Еще, если NetConnection не будет получен, то NETSH не отработает. Так же тут применятся фильтрация по PCI устройствам.

[Iska]

boss911, а что даёт:

Код: IF "%%I"=="%%I" »

?

не проверял (нет возможности), но по идеи так. »

Так.

[boss911]

а что даёт »

если NetConnection не будет получен, то NETSH не отработает. »

Припустим, что по какой-то причине имя подключения (значение NetConnectionID) не будет получено, соответственно переменная %%I не создастся, условие проверит наличие переменной через сравнение, нет переменной, то и NETSH (применение настроек) незачем выполнять. Просто IF DEFINED %%I в данном случае не работает.

[Iska]

boss911, спасибо, ясно. Я обычно делаю в несколько шагов:

Код:

for /f "..." %%i in (`wmic.exe ...`) do set sSomeVar=%%~i
if defined sSomeVar ( ... ) else ( ... )