注册表项权限问题

显示全部楼层 · 发表于 2015-12-29 11:34:04

本帖最后由号人若于 2015-12-29 11:35 编辑

64位win7，有一注册表项设有权限（具体什么用户组什么权限无法查看），尝试各种工具，只有pchunter能查看并删除（系统自带regini不行），想用命令行的方式通过pchunter或其他工具（求推荐）删除这一项，怎么操作

显示全部楼层 · 发表于 2015-12-29 11:41:29

具体是哪个地址呢

右键导出来看看

显示全部楼层 · 发表于 2015-12-29 11:44:46

本帖最后由号人若于 2015-12-29 11:45 编辑

伊川书院发表于 2015-12-29 11:41
具体是哪个地址呢

右键导出来看看

HKLM\SYSTEM\CurrentControlSet\services\eventlog\System\某某某\某某某\
某软件的试用期信息

显示全部楼层 · 发表于 2015-12-29 12:27:33

本帖最后由伊川书院于 2015-12-29 12:28 编辑

号人若发表于 2015-12-29 11:44
HKLM\SYSTEM\CurrentControlSet\services\eventlog\System\某某某\某某某\
某软件的试用期信息

此目标下的地址删除有可能会出现问题，属于系统日志型目录

如果你一定要删除可以偿试：右键——权限——导入当前帐户（管理员帐户）——完全控制

如果删除后出现问题：可以偿试恢复最后一次正确配置（先不要删除ControlSet001,如果一并删除有可能会恢复不了）

显示全部楼层 · 发表于 2015-12-29 12:59:29

伊川书院发表于 2015-12-29 12:27
此目标下的地址删除有可能会出现问题，属于系统日志型目录

如果你一定要删除可以偿试：右键——权限 ...

但我想用命令行或其他方式将这一步骤加入开机启动或计划任务，不知道怎么实现

显示全部楼层 · 发表于 2015-12-29 13:46:23

号人若发表于 2015-12-29 12:59
但我想用命令行或其他方式将这一步骤加入开机启动或计划任务，不知道怎么实现

delete.reg
[mw_shl_code=shell,true]Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\某某某\某某某][/mw_shl_code]

计划任务:
reg import delete.reg

显示全部楼层 · 发表于 2015-12-29 17:12:43

jasmineamber 发表于 2015-12-29 13:46
delete.reg
[mw_shl_code=shell,true]Windows Registry Editor Version 5.00

这样是无效的

注册表项设有权限（具体什么用户组什么权限无法查看），尝试各种工具，只有pchunter能查看并删除（系统自带regini不行）

显示全部楼层 · 发表于 2015-12-30 08:26:38

号人若发表于 2015-12-29 17:12
这样是无效的

4楼不是告诉你怎么获得权限了吗?

我只是回答你问的怎么添加到计划任务.

显示全部楼层 · 发表于 2015-12-30 10:15:21

软件是primocache，试用几天后感觉没什么效果，最新版2.2.0无限试用注册表位置改变了，楼上的都没完全明白我的意思，懒得废话，想用的自己折腾去吧

显示全部楼层 · 发表于 2015-12-30 17:41:05

号人若发表于 2015-12-30 10:15
软件是primocache，试用几天后感觉没什么效果，最新版2.2.0无限试用注册表位置改变了，楼上的都没完全明白 ...

用 PsTools 提权
我只用过里面其中一个小功能
具体你还是搜索下吧

[系统] 注册表项权限问题