Como modificar o registro offline de um computador do WINPE?

Question

Eu preciso fazer alterações no meu registro sem usar o software do sistema operacional e preciso fazê-lo com o WINPE. No entanto, quando o WINPE está pronto para funcionar e estou tentando abrir o regedit.exe, ele só mostra as informações atuais do sistema operacional, na verdade as informações do WINPE.

Então, como usar o WinPE como um editor de registro offline?

    

Answer 1

Carregue as seções de registro necessárias:

• no Editor do Registro ( regedit ), selecione HKEY_LOCAL_MACHINE ou HKEY_USERS e clique em Arquivo → Carregar seção , abra o arquivo da seção e insira um nome temporário para ele;

• na linha de comando, use reg load HKLM\temp-name path-to-hive
  ou reg load HKU\temp‑name path-to-hive .

Os arquivos da seção estão localizados em:

• a maior parte de HKEY_LOCAL_MACHINE corresponde aos arquivos em %SystemRoot%\system32\config :
  • HKLM\SAM - arquivo SAM
  • HKLM\SECURITY - arquivo SECURITY
  • HKLM\Software - arquivo software
  • HKLM\SYSTEM - arquivo system
  • o registro do usuário do "sistema" especial (por exemplo, a tela de login, etc.) - arquivo default
• o registro pessoal de cada usuário (por exemplo, HKEY_CURRENT_USER ) está localizado no arquivo NTUSER.DAT em seu diretório de perfil (por exemplo, C:\Users\grawity\NTUSER.DAT );
  • no entanto, HKCU\Software\Classes é armazenado no arquivo AppData\Local\Microsoft\Windows\UsrClass.dat .

Uma lista de seções atualmente carregadas está em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist .