Eine Alternative mit GUI wäre das Programm "Registry Finder" von hier: https://registry-finder.com/

Dieses Programm kann die HIVEs einer offline Installation oder eines gemounteten WIMs direkt und unabhängig von der lokalen Registry laden. Und im Menü findet sich dann sogar ein Punkt mit dem man das Programm mit SYSTEM Rechten neu starten kann, ohne das man dazu Powerrun benötigen würde. Lediglich um sich die Rechte des Trusted Installers zu verschaffen bräuchte man dann doch wieder PowerRun oder psexec.

PowerRun_x64.exe /SW:1 "Reg.exe" add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%SystemRoot%\System32\painter_x64.dll" /f

PowerRun_x64.exe /SW:1 "Reg.exe" add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\System32\painter_x64.dll" /f

copy /y painter_x64.dll C:\Mount\Windows\System32\

super! Danke! funktioniert.
An die naheliegende Lösung hatte ich gar nicht gedacht.
manuell:
[code]PowerRun_x64.exe /SW:1 "Reg.exe" add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%SystemRoot%\System32\painter_x64.dll" /f[/code]
mit % bei Systemroot
in Batch:
[code]PowerRun_x64.exe /SW:1 "Reg.exe" add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\System32\painter_x64.dll" /f[/code]
dann mit %% bei Systemroot
dazu dann eben noch
[code]copy /y painter_x64.dll C:\Mount\Windows\System32\[/code]
hier noch die Dateien, wer es selbst bei sich ausprobieren möchte.
Ist also der alte Watermark Disabler von WINAERO umgesetzt für die Integration in ein .wim Image.
[url]https://winaero.com/download-universal-watermark-disabler/[/url]

[attachment=0]Dateien Watermark Disabler.zip[/attachment]

Müsste auch über PowerRun gehen. Das unterstützt ja Batchmodus.

[attachment=0]Screenshot 2026-06-24 175107.png[/attachment]

Muss mal schauen, welche Schalter Du da zusammenstellen musst, damit das funktioniert. DEin Skriptsollte dann abe auch mit Adminrechten laufen, sonst kommt die UAC Abfrage.

Die letzte Zeile in den Beispielen könnte ja schon fast für Deine reg.exe passen.

reg add HKLM\SOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32 /t REG_EXPAND_SZ /ve /d %SystemRoot%\System32\painter_x64.dll /f

mkdir C:\Mount
dism /Mount-Image /ImageFile:C:\WIN11_26H2\sources\install.wim /Index:3 /MountDir:C:\Mount
copy /y "C:\WIN11_26H2\Downloads\Watermark Remover\painter_x64.dll" C:\Mount\Windows\System32\
reg load HKLM\OfflineSOFTWARE C:\Mount\Windows\System32\Config\SOFTWARE
reg add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\System32\painter_x64.dll" /f
reg unload HKLM\OfflineSOFTWARE
dism /Unmount-Image /MountDir:C:\Mount /Commit

reg load HKLM\OfflineSOFTWARE C:\Mount\Windows\System32\Config\SOFTWARE

brauche mal eure Hilfe!
Ich möchte einen Registry Schlüssel eines gemounten install.wim bearbeiten. Der ist aber wohl besonders geschützt.
In einem laufendem Windows funktioniert das mit dem TrustedInstaller über PowerRun_x64.exe.
Dort sieht der Befehl folgendermaßen aus:
[code]reg add HKLM\SOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32 /t REG_EXPAND_SZ /ve /d %SystemRoot%\System32\painter_x64.dll /f[/code]
Wie aber macht man das mit dem Registry Hive?
Es geht übrigens bei diesem kleinen Projekt darum, das Wasserzeichen (Watermark) auf dem Windows Desktop zu entfernen.
Der grundsätzliche Ablauf wäre:
[code]mkdir C:\Mount
dism /Mount-Image /ImageFile:C:\WIN11_26H2\sources\install.wim /Index:3 /MountDir:C:\Mount
copy /y "C:\WIN11_26H2\Downloads\Watermark Remover\painter_x64.dll" C:\Mount\Windows\System32\
reg load HKLM\OfflineSOFTWARE C:\Mount\Windows\System32\Config\SOFTWARE
reg add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\System32\painter_x64.dll" /f
reg unload HKLM\OfflineSOFTWARE
dism /Unmount-Image /MountDir:C:\Mount /Commit[/code]

bis zu
[code]reg load HKLM\OfflineSOFTWARE C:\Mount\Windows\System32\Config\SOFTWARE[/code] funktioniert alles. Aber den REG Eintrag kann ich nicht bearbeiten.
Hatte es schon mit regini -h probiert. Leider ohne Erfolg.
Hat jemand eine Lösung?