Удаление всех подразделов раздела ареестра [Версия для КПК]

kirillius

11-04-2019, 09:16

Добрый день.

Вирус напихал кучу своих подраздело в водин из разделов реестра, разлетелся по всей сети.
Все машины вылечили, но следы в реестре остались.

Просьба помочь в написании скрипта, который удалит все подразделы в разделе реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local

То есть необходимо удалить все подразделы (папки) из этого раздела реестра вместе с их содержимым, но при этом оставить ключи в корне раздела Local. Хотим создать групповую политику на контроллере домена для прохода по сети.

yurfed

11-04-2019, 10:14

kirillius,
Как добавить, изменить или удалить подразделы и значения реестра с помощью REG-файла (https://support.microsoft.com/ru-kz/help/310516.)
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\папка1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local\папка2]

Папка1, папка2 это имена тех папок, которые присутствуют в корне Local
и тд со всеми ненужными папками которые там имеются. Ключ/ключи при этом не затрагиваются.
Но прежде чем мутить СДЕЛАЙТЕ КОПИЮ РЕЕСТРА