[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖

[系统相关] [已解决]批处理如何修改注册表的所有者?

本帖最后由 522235677 于 2013-4-16 14:23 编辑

renini貌似只能设置权限啊。
1

评分人数

    • Batcher: 感谢给帖子标题标注[已解决]字样PB + 2

还有大神关注没?现在也遇到希望能用命令行方式修改注册表某一项的所有者

TOP

回复 15# czjt1234

嗯,我昨天试了也提示错误

TOP

发现只能修改HKEY_LOCAL_MACHINE下的注册表

对子项不起作用

QQ 20147578

TOP

C:\WINDOWS\security\templates\compatws.inf
里面
[Registry Keys]

"MACHINE\Software",0,"D(A;CI;GRGWSD;;;BU)(A;CI;GRGWSD;;U)(A;CI;GA;;;BA)(A;CI;GA;;;SY)(A;CI;GA;;;CO)"

"MACHINE\Software\Classes",0,"D:P(A;CI;GR;;;BU)(A;CI;GR;;;PU)(A;CI;GRGWSD;;;IU)(A;CI;GA;;;BA)(A;CI;GA;;;SY)"

"MACHINE\Software\Classes\.acw",2,"D:P(A;CI;GR;;;BU)(A;CI;GR;;;PU)(A;CI;GA;;;BA)(A;CI;GA;;;SY)"

这个好像是SDDL
http://msdn.microsoft.com/en-us/library/windows/desktop/aa379570(v=vs.85).aspx
具体还没搞清楚
1

评分人数


QQ 20147578

TOP

本帖最后由 czjt1234 于 2013-4-18 17:47 编辑

搜索并测试了2个半小时

【改“O:WD”为:“O:BA”】
这里的WD BA是SID Strings
参见
http://msdn.microsoft.com/en-us/library/windows/desktop/aa379602(v=vs.85).aspx

测试环境:
工作组环境
可用用户2个 administrator  和  a
当前登录用户 a

按9楼的代码,逐个测试,查看所有者

AN        ANONYMOUS LOGON
AO        未知帐户(S-1-5-32-548)
AU        Authenticated Users
BA        Administrators
BG        Guests
BO        Backup Operators
BU        Users
CG        CREATOR GROUP
CO        CREATOR OWNER
ED        ENTERPRISE DOMAIN CONTROLLERS
IU        INTERACTIVE
LA        Administrator
LG        Guest
LS        LOCAL SERVICE
NO        Network Configuration Operators
NS        NETWORK SERVICE
NU        NETWORK
PO        未知帐户(S-1-5-32-550)
PS        SELF
PU        Power Users
RC        RESTRICTED
RD        Remote Desktop Users
RE        Replicator
RU        S-1-5-32-554
SO        未知帐户(S-1-5-32-549)
SU        SERVICE
SY        SYSTEM
WD        Everyone

以下SID Strings运行报错
CA
CD
DA
DC
DD
DG
DU
EA
HI
LW
ME
MU
PA
RO
RS
SA
SI

日志文件:

----配置注册表项...
错误 1337: 安全 ID 结构无效。
为对象 machine\software\test 建立安全描述符的错误。

        注册表项配置已完成,但有一个或多个错误。

但还不知道怎么更改为当前用户和指定用户
1

评分人数


QQ 20147578

TOP

回复 11# lxzzr


    这个什么原理?如果我还想修改其他人为所有者,那我自己要怎么改。

TOP

回复 10# 522235677


    改“O:WD”为:“O:BA”

TOP

本帖最后由 522235677 于 2013-4-16 14:29 编辑

回复 9# lxzzr


    牛掰啊,好神奇。还从来没用到这命令。长见识了
如果是修改所有者为Admin要怎么搞呢?网上找了一圈也没找到方法

TOP

非要用批处理的话,可以试试这个:
  1. @echo off
  2. rem 设置"HKEY_LOCAL_MACHINE\SOFTWARE\test"的所有者为:Everyone
  3. >>test.inf echo.[Version]
  4. >>test.inf echo.Signature = "$Chicago$"
  5. >>test.inf echo.
  6. >>test.inf echo.[Registry Keys]
  7. >>test.inf echo."MACHINE\Software\TEST", 0, "O:WD"
  8. secedit /configure /db test.sdb /cfg test.inf /log test.log
  9. del test.*
  10. pause
复制代码
2

评分人数

TOP

批处理如何设置注册表项的权限
2007-12-21 20:12
红星闪闪0713 |  分类:Windows | 浏览2273次
请问大侠:如何利用批处理来设置注册表项的权限?

CACLS C:\windows\IGM.exe /T /E /C /D Everyone这个是设置文件夹权限

我需求的命令是:就像直接在注册表项上点鼠标右键---权限 。

谢谢大家了!

我有更好的答案
提问者采纳
检举| 2007-12-30 13:02
去百度下一个叫:SetAlc的软件来辅助设置,该软件使用方法如下:

setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem 解释:
rem setacl:设置
rem CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run: 当前用户注册表分支启动RUN键值
rem registry:类型为注册表
rem deny:项目为拒绝访问
rem administrator:访问对象为administrator
rem full:权限是:完全访问
rem 简单的讲这句话的意思就是:
rem 将注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run键值设置为administrator用户无法访问
rem 项目有四种 deny(拒绝) grant(允许)  set(设置) revoke(撤消)
rem 权限有两种 FULL 完全访问 READ 只读访问
rem 所以我们要恢复上面被拒绝的项只需要用一下下面的命令:
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /registry /grant administrator /full
rem 下面是各个主分支开头部分的对照:
rem setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /registry /deny administrator /full
rem setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
rem setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry
rem setacl CLASSES_ROOT\exefile\shell\open\command
rem setacl CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /registry /deny everyone /full

TOP

回复 6# Batcher


    这个~我知道,我是说用批处理~

TOP

回复 5# 我来了


打开注册表编辑器
右键单击某个key
权限
高级
所有者
我帮忙写的代码不需要付钱。如果一定要给,请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家,加入VIP会员!】http://bbs.bathome.net/thread-67716-1-1.html

TOP

注册表的所有者
具体指什么?

TOP

回复 3# 522235677


    是
我帮忙写的代码不需要付钱。如果一定要给,请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家,加入VIP会员!】http://bbs.bathome.net/thread-67716-1-1.html

TOP

返回列表