Como modificar o registro offline de um computador do WINPE?

6

Eu preciso fazer alterações no meu registro sem usar o software do sistema operacional e preciso fazê-lo com o WINPE. No entanto, quando o WINPE está pronto para funcionar e estou tentando abrir o regedit.exe, ele só mostra as informações atuais do sistema operacional, na verdade as informações do WINPE.

Então, como usar o WinPE como um editor de registro offline?

    
por wonea 24.08.2013 / 09:15

1 resposta

12

Carregue as seções de registro necessárias:

  • no Editor do Registro ( regedit ), selecione HKEY_LOCAL_MACHINE ou HKEY_USERS e clique em Arquivo → Carregar seção , abra o arquivo da seção e insira um nome temporário para ele;

  • na linha de comando, use reg load HKLM\temp-name path-to-hive
    ou reg load HKU\temp‑name path-to-hive .

Os arquivos da seção estão localizados em:

  • a maior parte de HKEY_LOCAL_MACHINE corresponde aos arquivos em %SystemRoot%\system32\config :
    • HKLM\SAM - arquivo SAM
    • HKLM\SECURITY - arquivo SECURITY
    • HKLM\Software - arquivo software
    • HKLM\SYSTEM - arquivo system
    • o registro do usuário do "sistema" especial (por exemplo, a tela de login, etc.) - arquivo default
  • o registro pessoal de cada usuário (por exemplo, HKEY_CURRENT_USER ) está localizado no arquivo NTUSER.DAT em seu diretório de perfil (por exemplo, C:\Users\grawity\NTUSER.DAT );
    • no entanto, HKCU\Software\Classes é armazenado no arquivo AppData\Local\Microsoft\Windows\UsrClass.dat .

Uma lista de seções atualmente carregadas está em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist .

    
por 24.08.2013 / 09:32