wie kann man einen gesperrten Schlüssel in der Registry eines gemounteten Windows 11 WIM Images bearbeiten?

[Holgi]

brauche mal eure Hilfe!
Ich möchte einen Registry Schlüssel eines gemounten install.wim bearbeiten. Der ist aber wohl besonders geschützt.
In einem laufendem Windows funktioniert das mit dem TrustedInstaller über PowerRun_x64.exe.
Dort sieht der Befehl folgendermaßen aus:

Code: Alles auswählen

reg add HKLM\SOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32 /t REG_EXPAND_SZ /ve /d %SystemRoot%\System32\painter_x64.dll /f

Wie aber macht man das mit dem Registry Hive?
Es geht übrigens bei diesem kleinen Projekt darum, das Wasserzeichen (Watermark) auf dem Windows Desktop zu entfernen.
Der grundsätzliche Ablauf wäre:

Code: Alles auswählen

mkdir C:\Mount
dism /Mount-Image /ImageFile:C:\WIN11_26H2\sources\install.wim /Index:3 /MountDir:C:\Mount
copy /y "C:\WIN11_26H2\Downloads\Watermark Remover\painter_x64.dll" C:\Mount\Windows\System32\
reg load HKLM\OfflineSOFTWARE C:\Mount\Windows\System32\Config\SOFTWARE
reg add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\System32\painter_x64.dll" /f
reg unload HKLM\OfflineSOFTWARE
dism /Unmount-Image /MountDir:C:\Mount /Commit

bis zu

Code: Alles auswählen

reg load HKLM\OfflineSOFTWARE C:\Mount\Windows\System32\Config\SOFTWARE

funktioniert alles. Aber den REG Eintrag kann ich nicht bearbeiten.
Hatte es schon mit regini -h probiert. Leider ohne Erfolg.
Hat jemand eine Lösung?

[Tante Google]

[DK2000]

Müsste auch über PowerRun gehen. Das unterstützt ja Batchmodus.

Screenshot 2026-06-24 175107.png

Muss mal schauen, welche Schalter Du da zusammenstellen musst, damit das funktioniert. DEin Skriptsollte dann abe auch mit Adminrechten laufen, sonst kommt die UAC Abfrage.

Die letzte Zeile in den Beispielen könnte ja schon fast für Deine reg.exe passen.

[Holgi]

super! Danke! funktioniert.
An die naheliegende Lösung hatte ich gar nicht gedacht.
manuell:

Code: Alles auswählen

PowerRun_x64.exe /SW:1 "Reg.exe" add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%SystemRoot%\System32\painter_x64.dll" /f

mit % bei Systemroot
in Batch:

Code: Alles auswählen

PowerRun_x64.exe /SW:1 "Reg.exe" add "HKLM\OfflineSOFTWARE\Classes\CLSID\{ab0b37ec-56f6-4a0e-a8fd-7a8bf7c2da96}\InProcServer32" /ve /t REG_EXPAND_SZ /d "%%SystemRoot%%\System32\painter_x64.dll" /f

dann mit %% bei Systemroot
dazu dann eben noch

Code: Alles auswählen

copy /y painter_x64.dll C:\Mount\Windows\System32\

hier noch die Dateien, wer es selbst bei sich ausprobieren möchte.
Ist also der alte Watermark Disabler von WINAERO umgesetzt für die Integration in ein .wim Image.
https://winaero.com/download-universal- ... -disabler/

Dateien Watermark Disabler.zip

[Nanobot]

Eine Alternative mit GUI wäre das Programm "Registry Finder" von hier: https://registry-finder.com/

Dieses Programm kann die HIVEs einer offline Installation oder eines gemounteten WIMs direkt und unabhängig von der lokalen Registry laden. Und im Menü findet sich dann sogar ein Punkt mit dem man das Programm mit SYSTEM Rechten neu starten kann, ohne das man dazu Powerrun benötigen würde. Lediglich um sich die Rechte des Trusted Installers zu verschaffen bräuchte man dann doch wieder PowerRun oder psexec.