Цитата lSVl:
|
Какую версию Process Monitor Вы используете? »
|
Скрытый текст
и т.д.
Цитата lSVl:
|
На х64 системах изменения вносятся в [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon] »
|
Если Ваше приложение — x86, то, разумеется, на x64 системах оно будет обращаться из-за редиректа к x86-версии каталога %SystemRoot%\System32 — %SystemRoot%\
SysWOW64, исполняя оттуда и интерпретатор команд, и консольный редактор реестра, что и приведёт к редиректу при обращении к реестру, и, соответственно, попытка записи в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon реально будет производиться в раздел HKLM\SOFTWARE\
WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon (как Вы и указали).
