A exportação de uma chave de registro no formato binário de hive preserva as permissões e como posso importá-las para outra máquina?

Question

Quando exporto uma chave no registro em minha máquina com Windows 7, obtenho a opção .reg ou um arquivo de seção em binário.

Qual é a diferença?

O arquivo de hive binário preserva as permissões? Exemplo, eu tenho uma chave, bfe, e ela tem várias permissões para "nt service \ bfe". O binário salvará isso?

Como posso importar isso de volta para outro computador que tenha essa chave, mas esteja quebrado?

Obrigado.

    

Answer 1

O formato textual .reg não suporta os recursos de segurança do WinNT; ele apenas preserva os dados exportados, como você pode ver abrindo o arquivo .reg com um editor de texto.

O formato "hive" é idêntico ao usado pelo Windows para armazenar o registro em si. Isso significa que ele suporta todos os recursos usados pelo Registro, incluindo permissões de segurança e propriedade. Você pode examinar os arquivos "hive" exportados usando "Carregar ramificação" em regedit ou reg load na linha de comando e importar para o registro principal com reg restore .

No entanto, lembre-se de que os usuários no Windows são identificados por seus SIDs; as contas locais terão SIDs diferentes em computadores diferentes, portanto, talvez você ainda precise ajustar as permissões importadas manualmente. (Contas internas como "NT AUTHORITY \ SYSTEM" possuem o mesmo SID em todos os lugares. As contas de domínio sempre têm o mesmo SID em todos os membros do domínio.)

    

Answer 2

De Wiki .

Colmeias

O Registro inclui várias seções lógicas, ou " colmeias ". Hives geralmente são nomeados por suas definições de API do Windows, que começam com "HKEY". Eles são freqüentemente abreviados para um nome abreviado de três ou quatro letras começando com "HK" (por exemplo, HKCU e HKLM). Tecnicamente, são alças predefinidas (com valores constantes conhecidos) para chaves específicas que são mantidas na memória ou armazenadas em arquivos de seção armazenados no sistema de arquivos local e carregados pelo kernel do sistema no momento da inicialização e compartilhados (com vários direitos de acesso) entre todos os processos em execução no sistema local ou carregados e mapeados em todos os processos iniciados em uma sessão do usuário quando o usuário faz o login no sistema.

Como adicionar uma chave reg

Basta clicar duas vezes sobre ele e ele solicitará que você confirme a operação e clique em Ok , ela será adicionada ao arquivo de registro no sistema operacional. Ou abra o editor de registro através do comando run e clique em File> Import e então você pode adicionar o arquivo .reg ou hive .

Os arquivos do Hive não estão acessíveis diretamente enquanto você pode executar o arquivo de registro. Hive pode ser adicionado somente através da opção import .

Quando você tentar importar uma seção, ela restaurará completamente as chaves sob as quais você fez o backup. Enquanto apenas uma única tecla .reg afetará a única sob a colméia para aquele lugar (chave) específico ao qual ela pertence.