查看原文
其他

使用reg管理注册表

谢公子 谢公子学安全 2022-07-05

目录

注册表

注册表结构

reg

增 

注册表

Windows注册表就相当于Windows系统的数据库,系统和软件的配置信息放在注册表里面。如果注册表出现了问题,可能导致系统崩溃。我们平时是使用 regedit.exe 命令来使用图形化界面管理注册表的。而在很多时候,使用图形化界面管理注册表很麻烦。所以今天介绍一种使用纯命令行的工具(reg.exe)来管理注册表。使用 reg.exe 可以对注册表进行添加、删除、修改、查看等操作。

注册表结构

注册表有四个关键术语:键、值、值类型、数据

值的类型有六种,分别为:

  • REG_BINARY
  • REG_DWORD
  • REG_EXPAND_SZ
  • REG_MULTI_SZ
  • REG_QWORD
  • REG_SZ

reg

reg(控制台注册表编辑器),默认文件路径为:C:\Windows\System32\reg.exe 。执行reg /? 可以查看reg的帮助。如果使用reg对注册表进行增删改查的话,需要管理员权限。

QUERYADDDELETECOPYSAVELOADUNLOADRESTORECOMPAREEXPORTIMPORTFLAGS



使用reg修改注册表,有几个简写

HKCR HKEY_CLASSES_ROOTHKCU HKEY_CURRENT_USERHKLM HKEY_LOCAL_MACHINE HKU HKEY_USERSHKCC HKEY_CURRENT_CONFIG

使用如下命令在HKEY_CURRENT_USER下新建一个test键,值为hello,值的类型为 REG_SZ 。

/v 后面跟需要创建的值的名称,/t 后面是值的类型,/d 后面是这个值的数据,/f 是强制不提示

reg add hkcu\test /v hello /t REG_SZ /d "this is test!" /f



删除HKEY_CURRENT_USER下的test键的hello值reg delete hkcu\test /v hello /f
删除HKEY_CURRENT_USER下的test键reg delete hkcu\test /f


修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ 的 Terminal Server 键 的 fDenyTSConnections 值的数据为 0 (0x00000000)。

reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f


reg query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存