我正在尝试调试本地网络服务器上的一些设置，并注意到一些注册表在过去几天发生了变化。我正在尝试查明哪个用户修改了注册表。有没有办法查看谁修改了注册表？注意:这是在WindowsServer2003平台上进行的，每个可以远程桌面访问此机器的用户都将拥有自己唯一的用户名。 最佳答案 此信息通常不会由Windows存储，因此除非您正在审核注册表更改，否则这是不可能的。您可以打开审计(内置于Windows中)以捕获注册表更改(和其他注册表事件)。审核结果存储在Windows事件日志中。参见MSarticleonauditingregistry
我一直在尝试以编程方式提取Windows7的Windows登录密码提示，我了解到可以从注册表中的以下位置检索它HKLM\SAM\SAM\Domains\Account\Users\"userkey"\UserPasswordHint但是，我无法弄清楚是否有任何方法可以通过编程方式为当前登录的用户找到userkey？ 最佳答案 如果您可以获取当前用户名，使用相同的注册表树就很容易了。查看HKLM\SAM\SAM\Domains\Account\Users\Names\{username}。条目的值将与正确的userkey相关。当然记住
我将其标记为Erlang和Elixir，因为我的示例代码在Elixir中，但我怀疑答案将涉及ErlangWin32Reg库。Windows8.1x64二郎17.4Elixir1.0.3我在Windows上从Iex执行以下操作:{:ok,handle}=:win32reg.open([:read]):ok=:win32reg.change_key(handle,:local_machine)当我这样做时，我得到了这个错误:**(FunctionClauseError)nofunctionclausematchingin:win32reg.split_key/3(stdlib)win32r
我需要使用PowerShell在Windows的寄存器编辑器中递归地创建一个键。mdHKLM:\Software\a\b\c在此命令中，仅当父键a存在时才会创建b和c键，但我想创建a\b\c递归。请帮助我。 最佳答案 使用-Force参数:PSC:\>mdHKLM:\Software\a\b\cPSC:\>Test-PathHKLM:\Software\a\b\cFalsePSC:\>mdHKLM:\Software\a\b\c-ForcePSC:\>Test-PathHKLM:\Software\a\b\cTrue
我需要在以下注册表路径中添加一个新的双字(32位)值“1001”:path="Software\\Microsoft\\Windows\\CurrentVersion\\InternetSettings\\Zones\\3\\"添加后，注册表结构应该是这样的:如何使用ruby实现同样的效果？ 最佳答案 这是一种修改用户环境变量的方法，你试过吗？require'win32/registry.rb'path="Software\\Microsoft\\Windows\\CurrentVersion\\InternetSettings
我正在尝试提取注册表项的键值。我只想要我一直尝试使用FOR/F连接的key，但是没有成功。例如:命令注册查询HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall/s/fchrome返回HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{157F97DF-A001-36FB-A90C-55949FA130CA}DisplayNameREG_SZGoogleChromeEndofsearch:1match(es)
我正在创建一个VB.NET应用程序，我希望该应用程序能够拥有几个注册表项的所有权。似乎没有一种简单的方法可以做到这一点。有人向我建议了一个需要大约300行代码的复杂过程。在我看来，这对于概念上很容易的任务来说太费力了。那么，是否有一种直接的方法来更改或取得注册表项的所有权？ 最佳答案 假设当前用户拥有取得所有权的必要权利:获取RegistryKey键的实例。调用GetAccessControl()获取ACL。调用SetOwner在ACL上传递必要的用户身份。调用SetAccessControl替换注册表项上的ACL。(我怀疑这300
我正在寻找一些建议和帮助。我有一个脚本可以将一些值插入到注册表中。regadd"HKEY_LOCAL_MACHINE\SOFTWARE\Company\Configure"/f/v"SystemID"/tREG_SZ/d"%SystemID%"regadd"HKEY_LOCAL_MACHINE\SOFTWARE\Company\Configure"/f/v"Servername"/tREG_SZ/d"%Servername%"regadd"HKEY_LOCAL_MACHINE\SOFTWARE\Company\Configure"/f/v"NIC01_IPv6"/tREG_SZ/d"%
当Windows7中的用户登录并且配置文件已损坏时，他们将获得空白配置文件。我可以通过转到注册表并删除临时配置文件、设置引用计数和状态值来轻松修复。我被困在我的批处理中，因为一旦我在批处理中调用它，我从注册表中提取的内容就会在注册表项名称中添加2个空格。如果我回显%SID%，它会返回没有可见空间的正确值。注册表确实有%SID%和%SID%.bak@echooffsetlocalENABLEDELAYEDEXPANSIONfor/F"skip=1delims="%%jin('wmicuseraccountwherename^="%username%"getSID')do(setSID=%
关闭。这个问题不符合StackOverflowguidelines。它目前不接受答案。这个问题似乎与aspecificprogrammingproblem,asoftwarealgorithm,orsoftwaretoolsprimarilyusedbyprogrammers无关。如果您认为该问题与anotherStackExchangesite上的主题相关，您可以发表评论以说明可以在哪里回答该问题。关闭7年前。Improvethisquestion是否有可能检查哪些文件程序正在使用磁盘(保存/读取)并检查哪些程序正在从注册表读取并保存到注册表？这是一项常见的软件开发任务，尤其是在支持
