Общее - Твики реестра Windows .: [все вопросы] :.

Vadikan · Конфигурация компьютера

generator324, в дополнение к вышесказанному о разделах реестра http://www.oszone.net/8597#keys. А так, находите раздел, где у вас есть права, а дальше в PowerShell Get-Acl | Set-Acl
https://docs.microsoft.com/en-us/pow...curity/get-acl

Рекомендую также захватить исходные права на изменяемый раздел с Get-Acl в переменную, а после окончания операции применить их к изменяемому разделу. Тренируйтесь на кошках :)

P.S. Лучше вообще не морочить себе голову с изменением прав - https://www.outsidethebox.ms/10539/#_Toc277326816 и ниже

generator324 · Отправлено: **12:38, 09-11-2019** | #**1392**

Цитата Smarty:

generator324, SetACL вам в помощь »

Спасибо, этот тоже есть - правда, не применял ещё. Попробую...
Меня пока больше другое волнует: почему тот пример не работает (.cmd-ник)? Не вижу никаких причин для этого, кроме... У меня в Системе (Windows 10 LSTC 2019) что-то "не так"? ЧТО?
Проверял на наличии администраторских привелегий всякими полезняшками типа:

Сheck Permissions

@echo off
goto check_Permissions

:check_Permissions
echo Administrative permissions required. Detecting permissions...

net session >nul 2>&1
if %errorLevel% == 0 (
echo Success: Administrative permissions confirmed.
) else (
echo Failure: Current permissions inadequate.
)

pause >nul

Сheck Permissions-2

@echo off
pushd %SystemRoot%
openfiles.exe 1>nul 2>&1
if not %errorlevel% equ 0 (
Echo here you are not administrator!
) else (
Echo here you are administrator!
)
popd
Pause

и тому подобных - все они пишут, что всё ОК. Запускай обычно из Far'а (так удобнее), который у меня всегда стартует с админскими привелегиями - специально сделанно для подобных случаев.

Цитата Smarty:

ЕМНИП папки надо убирать через HKLM\Software\Classes, а не через HKCR. »

Благодарю! Ценное дополнение, попробую и так...

Цитата Smarty:

И если вы удаляете раздел, то, соответственно, бекап прав не нужен. »

Ясно.

Vadikan,
Благодарю, вышенаписанное по реестру освежил в памяти

. Остаётся ещё всё тот же вопрос - где-то попадалась статья с описанием, как "ручками" (не через subinacl/SetACL) поменять права на нужном мне разделе реестра. Почему спрашиваю - у меня "с лёту" не получилось, банально запутался.
Вот и сижу, чешу репу и думаю: а может, я пытаюсь из командной строки (subinacl) выполнить то, что в принципе НЕЛЬЗЯ? Хотя какой криминал может быть вот в этой строчке, например:

Код:

subinacl.exe /subkeyreg "HKEY_CLASSES_ROOT\CLSID\{31C0DD25-9439-4F12-BF41-7FF4EDA38722}\ShellFolder" /grant="Администраторы"=f

Найдено здесь же, твик отключает отображение "Объемные объекты" в Проводнике. При установке через ООВЕ - работает, проверено. Как и многое другое.
А у меня при попытке выполнить подобное из командной строки (Администратор) получаю ранее озвученную ошибку.
Думаю, что и SetACL выдаст нечто подобное - "проблема" то совсем не в Этом!
Интересно, а как это у человека, приведшего твик, работает? И в чём разница (между его системой и моей)?
С PowerShell, к сожалению, слабоват. Хотелось бы, но...

Цитата Vadikan:

Тренируйтесь на кошках

»

На них и тренируюсь - система тестовая, уронить - не жалко

Про psexec и TrustedInstaller. Знаю, активно применяю (в других местах), но... Мне кажется, что в разрезе заданного мною вопроса, это немного "не то". По сути - это способ обойти проблему, а не понять отчего она (проблема) возникает.
Рабочий способ, да - не спорю. Но и у меня (при установке через ООВЕ) тоже работает...

generator324 · Отправлено: **07:50, 11-11-2019** | #**1393**

Smarty,
В общем, поигрался я с SetACL - спасибо, кстати за пример! Переделал под свои ветки реестра, куда не было доступа, "применил метод" - всё работает!

Единственное, что не работало - это "%~dp0". Ну, да ладно - выкинул, у меня всё равно %Path% к каталогу, где лежат "всякие полезняки" (в том числе, и SetACL) определён в системе.
Взял себе на заметку, буду активно использовать её (SetACL)

Но... Получается, subinacl - "слабее"? Я не вижу никакой ошибки в примере из своего предыдущего сообщения, а... НЕ РАБОТАЕТ!

Smarty · Конфигурация компьютера

generator324, есть ещё утилита DevxExec и сделанный на ее основе твик реестра (изменен мной), добавляющий в контекстное меню это:

Для небольших изменений в реестре самое то.
Смотрите, какие права выставлены на нужный раздел и запускате редактор реестра от соответствующей записи.
Твик сделан для EXE и CMD расширений, так что работает не только для редактора реестра.
Распакуйте архив %куда-нибудь% и запустите RunAsInstall.cmd, если больше не нужно - запустите RunAsUninstall.cmd.
Аккуратно! С этими правами убить систему - вопрос компетентности пользователя.

generator324 · Отправлено: **12:37, 11-11-2019** | #**1395**

Smarty,
Благодарю! Непременно воспользуюсь - удобно. Во всяком случае для себя, пока настраиваешь систему. Потом можно и удалить...
Кстати, коли зашла речь о твиках (топик), не подскажите по 2-й части вопроса?

Smarty · Конфигурация компьютера

generator324, у вас там 8 вопросительных знаков, пишите в ПМ конкретный вопрос.

generator324 · Отправлено: **09:41, 12-11-2019** | #**1397**

Smarty,
Кстати, ваш твик у меня не сработал. Запускаю RunAsInstall.cmd в Far'е, от Администратора, вижу:

Скрытый текст

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Операция успешно завершена.

Скопировано файлов: 1.

И - всё! Никаких дополнительных "Запустить От..." в контекстном меню не появляется (выбирал, есс-но .exe и .cmd-файлы). Перезагружался - 0.
То, что добавлял я - есть (см. рисунок), этого - ("Запустить От...") - нет. Пробовал отключить свои твики (добавляю их из ООВЕ) - эффекта тоже нет.

Smarty · Конфигурация компьютера

generator324,

Забыл написать, что меню появляется при нажатии SHIFT + ПКМ, чтобы глаза не мозолило.

generator324 · Отправлено: **09:59, 12-11-2019** | #**1399**

Цитата Smarty:

Забыл написать, что меню появляется при нажатии SHIFT + ПКМ, чтобы глаза не мозолило. »

Шайтан, аднака!

А можно SHIFT убрать?

Smarty · Конфигурация компьютера

generator324, надо удалить из скрипта и реестра строки

Код:

Reg.exe add "HKLM\SOFTWARE\Classes\cmdfile\shell\runas2" /v "Extended" /t REG_SZ /d "" /f
Reg.exe add "HKLM\SOFTWARE\Classes\exefile\shell\runas2" /v "Extended" /t REG_SZ /d "" /f