PowerShell - Завладеть ключом в реестре

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

PowerShell - Завладеть ключом в реестре

farag

Новый участник

Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать

Код:

$sid = (Get-CimInstance Win32_UserAccount -Filter "name='$env:USERNAME'").SID
$admins = New-Object System.Security.Principal.SecurityIdentifier("$sid")
$admins = $admins.Translate([System.Security.Principal.NTAccount])
$key = [Microsoft.Win32.Registry]::CurrentUser.OpenSubKey("Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice", "ReadWriteSubTree", "TakeOwnership")
$acl = $key.GetAccessControl()
$acl.SetOwner($admins)
$key.SetAccessControl($acl)
$acl = $key.GetAccessControl()
$rule = New-Object System.Security.AccessControl.RegistryAccessRule($admins, "FullControl", "Allow")
$acl.SetAccessRule($rule)
$key.SetAccessControl($acl)
New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice" -Name ProgId -Value PhotoViewer.FileAssoc.Jpeg -Force

Но выдает "New-ItemProperty : Запрошенный доступ к реестру запрещен". Где скрывается ошибка?
Если смотреть через графику, то напротив "Запретить" у текущего пользователя стоит галочка напротив "Особые разрешения".
Можно как-то сделать универсальное решение с помощью скрипта, чтобы по-любому становиться владельцем папки в реестре и снимать такого рода ограничения?

Отправлено: 14:40, 30-11-2017