[8ash8]

Вот нашел способ выгрузить нужные данные через реестр, но появилось 2 вопроса

For /F "Tokens=3 Delims== " %%A IN ('Reg Query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20" /F ProfileImagePath') DO set I=%%A
Echo %I%

1) Кто может подсказать, как в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\ сделать выгрузку значений ветки подходящих под маску S-1-5-2*?
2) При выгрузке ProfileImagePath получается запись типа C:\Windows\ServiceProfiles\NetworkService, как оставить значение после последнего \. Т. к. путь может быть разной длины, при помощи Findstr я не представляю как это можно задать. Кто может подсказать?