[статья] Применение твиков реестра Windows

[Vadikan]

geepnozeex, опишите подробнее, в каких условиях выполняете эту команду

Мне даже как-то неловко просить об этом человека, который скоро как 9 лет на форуме...

[Vadikan]

geepnozeex, см. владельцев и права на файл.

[Vadikan]

geepnozeex, скопируйте файл в другое расположение, делайте в regedit.

[geepnozeex]

скопируйте файл в другое расположение, делайте в regedit. »
не понял , ну да ладно.

помнится ты искал способ изменения реестра с правами TrustedInstaller - вуаля -
зацени что нашёл - "Утилита trustedfix (http://technopriest.ru/toolz/fix.zip) запущенная с ключом /shell позволяет выполнять команды с правами TrustedInstaller, что может быть полезно для редактирования защищенных ключей реестра и системных файлов без смены владельца"
оттуда (http://technopriest.ru/registry-edit-with-trusted-installer-permissions)
в ручную работает , а как автоматизировать не понял.
типа
"%~dp0trustedfix.exe" /shell /reg add HKLM\SYSTEM\CurrentControlSet\Services\WinDefend /v Start /t REG_DWORD /d 4 /f

P.S.
на "ты" это как к другу :)

[Vadikan]

не понял , ну да ладно. »

Скопируйте файл на рабочий стол
Откройте regedit, выделите HKLM > Загрузить куст
Выберите файл

помнится ты искал способ изменения реестра с правами TrustedInstaller »
В комментариях два способа http://www.outsidethebox.ms/10539/#comments , в т.ч. и этот, автор доставил сам

[Smarty]

Vadikan, давно использую SetACL (https://helgeklein.com/setacl/documentation/command-line-version-setacl-exe/).
:: Создание резервной копии прав на раздел
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn list -lst "f:sddl;w:d,s,o" -bckp .\quick_access_acl.bkp
:: Смена владельца раздела
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn setowner -ownr "n:%USERDOMAIN%\%USERNAME%"
:: Получение прав полного доступа для текущего пользователя
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn ace -ace "n:%USERDOMAIN%\%USERNAME%";p:full"

...

:: Восстановление владельца и прав из резервной копии
SetACL.exe" -on "HKLM\CUSTOM\Classes\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder" -ot reg -actn restore -bckp .\quick_access_acl.bkp

[Oleg48]

Уважаемые форумчане, возникла проблема изменения реестра при установке Windows 10 enterprise. Я интегрирую изменения используя SetupComplete.cmd, вот таким файлом реестра:
Windows Registry Editor Version 5.00

;Удалить OneDrive в Windows 10
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive]
"DisableFileSyncNGSC"=dword:00000001

;Удаления значка OneDrive
[HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}]
@="OneDrive"
"System.IsPinnedToNameSpaceTree"=dword:00000000

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}]
@="OneDrive"
"System.IsPinnedToNameSpaceTree"=dword:00000000

;Отключение Центра обновления
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000004

;Отключение обновления
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000000
"ElevateNonAdmins"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\UAS]
"UpdateCount"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

;Отключить предупреждения Брандмауэра
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify"=dword:00000001

;Отключить предупреждения службы Автоматического обновления
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"UpdatesDisableNotify"=dword:00000001

;Отключить предупреждения системы Антивирусной защиты
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify"=dword:00000001

;Активация встроенного просмотрщика .PDF
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Applets\Paint\Capabilities]
"CLSID"="{D3E34B21-9D75-101A-8C3D-00AA001A1652}"

;Активация приложения WebCam
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
"RemoteFontBootFlags"=dword:0000100f

;Добавление пункта "Открыть в блокноте" в контекстное меню файлов
[HKEY_CLASSES_ROOT\*\shell\Открыть в Блокноте]
@=""

[HKEY_CLASSES_ROOT\*\shell\Открыть в Блокноте\command]
@="notepad.exe %1"

;Добавление пунктов "Копировать в папку" и "Переместить в папку" в контекстное меню.
[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"

[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"

;Отменить автоматический переход на летнее время
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation]
"DynamicDaylightTimeDisabled"=dword:00000001

;Отображение ярлыка "Мой Компьютер на рабочем столе
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000000

;Изменение папки Темп
[HKEY_CURRENT_USER\Environment]
"TEMP"="%SystemDrive%\\Temp"
"TMP"="%SystemDrive%\\Temp"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,54,00,45,00,4d,00,50,00,00,00
"TMP"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,\
25,00,5c,00,54,00,45,00,4d,00,50,00,00,00

;Отключить User Account Control (UAC)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=dword:00000000
"PromptOnSecureDesktop"=dword:00000000
"ConsentPromptBehaviorAdmin"=dword:00000000

Во время установки я так предпологаю как раз после изменения реестра, остановка Windows 10 enterprise уходит в бесконечный цикл (я окончания так и недождался).
Подскажите в чем проблема, ведь если применить этот файл реестра когда уже установлен Windows, то все изменения работают. Может какието ключи неправильные, подскажите свои.
P.S. Хотелось бы чтобы схему интеграции оставить такойже т.е. не лесть в сам образ Windows, мне то несложно, но это как самый крайний вариант.

[Anton04]

Oleg48,

В Вашем твике есть несколько ошибок:

1. Непонятно какие права даны пользователю на терповую папку "%SystemDrive%\Temp"?

2. Правильные значения реестра для темповой папки следующие:


Windows Registry Editor Version 5.00

; Задаём папку для временных файлов для системы и пользователей как "системный диск\temp\"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00

; Задаём папку для временных файлов для текущего пользователя как "системный диск\temp\"
[HKEY_CURRENT_USER\Environment]
"TEMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,\
00,65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,64,00,72,00,69,00,76,00,\
65,00,25,00,5c,00,74,00,65,00,6d,00,70,00,00,00


вот так как-то... :mail1:

[Oleg48]

Anton04, Спасибо за ответ, обязательно попробую и отпишусь

[Oleg48]

Anton04, даже с вашими изменениями "темпа" все равно ничего неизменилось, придется импортировать изменения реестра в образ, а так хотелось через SetupComplete

[Anton04]

Oleg48,

У меня папка temp предварительно создана (в образе) и NTFS разрешения на неё назначены в ручную, а импорт такого твика сделан через файл ответов. И всё работает как часы... ;)

[Комсомолец]

; Добавить в меню "Мой компьютер" Программы и компоненты
[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Programs and Features]
@=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,61,00,\
70,00,70,00,77,00,69,00,7a,00,2e,00,63,00,70,00,6c,00,2c,00,2d,00,31,00,35,\
00,39,00,00,00
"Icon"="imageres.dll,-87"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Programs and Features\command]
@="rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,0"

; Добавить в меню "Мой компьютер" Диспетчер устройств
[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Device Manager]
"Icon"="devmgr.dll,4"
"SuppressionPolicy"=dword:4000003c
"HasLUAShield"=""
@=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\
65,00,76,00,6d,00,67,00,72,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,34,00,00,\
00

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Device Manager\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,6d,00,\
63,00,2e,00,65,00,78,00,65,00,20,00,2f,00,73,00,20,00,25,00,53,00,79,00,73,\
00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,\
74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,65,00,76,00,6d,00,67,00,6d,00,74,\
00,2e,00,6d,00,73,00,63,00,00,00

Данный твик работает в 7 и 8, но не работает в 10. Подскажите решение, пожалуйста.

[geepnozeex]

Подскажите решение, пожалуйста. »
в десятке у пуска 2 меню (ЛКМ\ПКМ)- там есть всё что нужно для жизни.
а данные твики у меня работали только из oobe.cmd

[Комсомолец]

а данные твики у меня работали только из oobe.cmd »
из FirstLogon не отрабатывают.

[geepnozeex]

из FirstLogon не отрабатывают. »
разумеется

[Комсомолец]

неверно меня поняли. на рабочем столе компьютер-вот пкм на нем интересует.

[geepnozeex]

неверно меня поняли »
да всё верно поняли с самого начала.
ответ был дан - изменение реестра из oobe.cmd
всё.

http://rghost.ru/7lh8xzf57/thumb.png (http://rghost.ru/7lh8xzf57.view)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\2]
@="Диспетчер устройств"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\2\command]
@=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,\
00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,6d,00,63,00,\
2e,00,65,00,78,00,65,00,20,00,2f,00,73,00,20,00,25,00,53,00,79,00,73,00,74,\
00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,\
65,00,6d,00,33,00,32,00,5c,00,64,00,65,00,76,00,6d,00,67,00,6d,00,74,00,2e,\
00,6d,00,73,00,63,00,20,00,2f,00,73,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\66]
@="Установка и удаление программ"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\66\command]
@="control appwiz.cpl"

[geepnozeex]

давно использую SetACL. »
http://rghost.ru/6GbCJmTpD/thumb.png (http://rghost.ru/6GbCJmTpD.view)
в чём ошибка ? - или работать не будет принципиально ?

ещё пробовал
http://rghost.ru/8wTWfn4Hb/thumb.png (http://rghost.ru/8wTWfn4Hb.view)

[Smarty]

в чём ошибка ? »
Вы для чего получаете разрешения на файл куста реестра SOFTWARE?

[geepnozeex]

Вы для чего получаете разрешения на файл куста реестра SOFTWARE? »
А вы с какой целью интересуетесь ?