Regini.exe unter WinPE [Gelöst]

[Angelchc]

Hallo zusammen,

Ich möchte unter Windows 11 gewisse Registry-Einträge schützen.
So das Windows 11 selber diese Schlüssel nicht ändern kann.

Dazu will ich mit "Regini.exe" in einer WinPE Umgebung eine Batch-Datei ausführen.

Weiss jemand, wie Regini.exe funktioniert ?
Unten als Attachment ist eine PDF-Anleitung.
Leider verstehe ich das nicht so ganz.

Als Beispiel möchte ich folgender Schlüssel die Berechtigung ändern,
dass Windows 11 nichts in diesen Schlüssel schreiben oder ändern kann.

HKEY_CLASSES_ROOT\htmlfile

Da ich ja nicht direkt in Windows 11 bin, sondern in der WinPE Umgebung,
was muss ich vorher machen das Regini.exe die Registry von Windows 11 nimmt
wo auf Laufwerk C: ist und nicht dann die vom WinPE ?

Danke.

Gruss,

Angel

Regini.pdf

[Tante Google]

[Holgi]

der Syntax nach zu urteilen, mußt du den Machinename im Netz angeben.

Code: Alles auswählen

regini [-m \\machinename | -h hivefile hiveroot][-i n] [-o outputwidth][-b] textfiles...

https://learn.microsoft.com/de-de/windo ... nds/regini
https://ss64.com/nt/regini.html

Beispiel dort ganz unten:
Grant Admin full access and World Read/Write access to an HKLM registry key on computer64
RegIni -m \\computer64 regdemo.txt

[Angelchc]

Beispiel dort ganz unten:
Grant Admin full access and World Read/Write access to an HKLM registry key on computer64
RegIni -m \\computer64 regdemo.txt

Danke Holgi.
Das ist lieb für den raschen Tipp.

Computername wird wohl der "Gerätename" sein ?
Bei mir "Angel"

Gruss,

[Holgi]

entweder nur Hostname in der Konsole eingeben (auf dem PC den es betrifft), oder mit IPconfig /all erst mal die IP ermitteln:
IPv4-Adresse XXXX.XXXX.XXXX.XXX (Bevorzugt)
und dann
nslookup %ipaddress%"

[Angelchc]

@Holgi

Super !
Alles klar.
Werde es in den nächsten Tagen ausprobieren.

[Valli]

xx

[Holgi]

ich würde mir wohl auch eher einen PC mit KIOSK-Modus einnrichten.
https://de.wikipedia.org/wiki/Kiosk-Modus
Entweder mit MS Hausmitteln, oder fertig so in der Art von Mirabyte:
https://www.mirabyte.com/de/frontface/

[Angelchc]

@Valli und Holgi

Der Hostname lässt sich festlegen.

Regini.exe lässt sich doch einbinden.

Das mit den Standard-Verknüpfungen hat mich unter Windows 10 schon genervt.
Jetzt unter Windows 11 (wenn ich meinen PC aufgerüstet habe) noch extremer.

Ich benutze WinPE, weil ich so die Registry Einträge hier abändern kann.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts

Danach möchte ich sie schützen, in dem ich mit Regini die Berechtigung ändere.

Sollte das nicht gehen ?

Sobald ich in Windows 11 das importiert habe in der WinPE Umgebung, mit den Standard-Verknüpfungen
und Windows starte, setzt er alle Verknüpfungen wieder zurück.
Das habe ich so nicht in Windows 10.
Ausser man löscht alle Microsoft Apps, die das verhindern wollen.

Was ich aber noch nicht hinbekomme bei Windows 11,
dass folgende Verknüpfungen nicht zum Laufen bringe für immer.
htm und html.
Die will ich mit dem Firefox verknüpft haben.
shtml und svg muss ich noch genauer schauen, ob ich das per Batch Datei hinbekomme
oder es manuell in den Einstellungen von Windows ändern muss.

Problem ist, wenn ich die html Datei zum Verknüpfen mit Firefox anwähle, mit "öffnen mit",
erscheint nur der Auswahlknopf "Nur dieses mal".
Der wichtige "für immer zulassen" fehlt.
Den MS Edge löschen bringt leider nichts.

Wenn jemand andere Tipps und Ideen habt.
Dann bitte schreibt hier rein.

Danke !

[Valli]

xx

[Angelchc]

@Valli

Dann würde es ja nicht funktionieren.
Der "Remote Registry" funktioniert einwandfrei, wenn ich meine selbstgebaute REG Datei damit importiere.
Wie schon erwähnt, geht alles perfekt mit den Verknüpfungen, ausser die "HTM" und HTML".

[DK2000]

Wenn ich das richtig verstehe, dann willst Du über das WindowsPE eine Registry offline bearbeiten, also ein Registry, welche nicht geladen ist. "Remote Registry" geht ja eigentlich nur mit einem laufenden windows.

Wenn das Windows, dessen Registry Du bearbeiten willst, musst Du zuerst den Hive laden und dann Deine .reg ober .bat darauf anpassen. Im Falle von "HKEY_CURRENT_USER" muss von dem Benutzer die ntuser.dat laden.

wenn Du da etwas anders machst, müsstest Du das mal etwas genauer erläutern, vor Allem, was Du mit "Remote Registry" meinst.

[Valli]

xx

[Angelchc]

@DK2000

Genau so ist es.
"Remote Registry" ist eine modifizierte Version von dem RegEdit.
Sonst das Tool "Registrar Registry Manager" der kann das wahrscheinlich auch.
Oder per Regini.exe.

@Valli
Ich würde mal behaupten, dass es geht.
Nur vielleicht anders.
Microsoft ist ja bekannt für solche Spielchen.
Was man schützen kann, kann man auch irgendwie umgehen.
Es gibt so viele Möglichkeiten und Tools für Windows.

Meinst Du das mit der Berechtigung ist der falsche Weg,
wenn ich auf "nur Lesen" stelle, was ja unter Windows direkt nicht anwählbar ist ?

Ich bin auf Windows 11 ganz neu und benutze sonst Windows 10.
Also, wenn da jemand ganz sicher ist, dann suche ich einen anderen Weg.
So könnte ich mir die Zeit sparen.
Sonst vielleicht mit dem "MSEdgeRedirect", dass sich zwischen dem MS Edge hängt.
Nur da blicke ich nicht durch.
Das ist mit dem Schützen wäre optimal, sonst muss ich halt ab und zu den Batch laufen lassen
und danach mit dem "Remote Registry" die anderen Registry Einträge importieren.

Nur habe ich das Problem noch mit dem HTM und HTML unter Windows 11.
Zurzeit bin ich wieder auf Windows 10.
Probiere dann später wieder aus.

[Angelchc]

Ich habe jetzt das mit meinen über 200 Standard-Verknüpfungen unter Windows 11 mehrmals getestet
und es funktioniert jetzt einwandfrei.

1. Zuerst führe ich die gemachte Batch-Datei aus.
2. Danach rufe ich in einer WinPE Umgebung den "Remote-Registry" auf
und importiere die gemachten Registry-Einträge.

Beim Start von Windows 11 setzt das System, folgende Verknüpfungen wieder zurück:
PDF, HTM, HTML, SHTML und SVG.
Jetzt führe ich die Batch-Datei nochmals aus, wo ich das erste Mal schon ausgeführt habe
und seit dem funktioniert das einwandfrei.