atoato
Goto Top

REG Query HKLM

Hallo
mit
REG Query HKLM /F "PC 12" /S
In Powershell kann man in HKLM-Baum nach PC 12 suchen. soweit so gut.

Frage:
ist es möglich, dass man in allen 5 (HKLM, HKCR, HKU, HKCC, HKLM) Bäumen die Suche nach PC 12 durchführen würde? danke für die Hilfe

T

Content-Key: 306439

Url: https://administrator.de/contentid/306439

Ausgedruckt am: 19.03.2024 um 11:03 Uhr

Mitglied: 129413
129413 07.06.2016 aktualisiert um 21:34:11 Uhr
Goto Top
Außer HKLM, HKU sind die anderen Hives nur eingehängte symbolische Links unterhalb von HKLM oder HKCU...wäre also überflüssig die Ordner doppelt zu durchsuchen.

Und reg query ist kein Powershell face-wink

Das hier wäre z.B. Powershell
PowerShell Registry Schlüssel finden und löschen

Um andere Hives in der Powershell anzusprechen kannst du dir ein PS-Drive erstellen zum Beispiel für HKU:
New-PSDrive -PSProvider Registry -Name HKU -Root HKEY_USERS
Get-ChildItem HKU:
Gruß skybird
Mitglied: AtoAto
AtoAto 08.06.2016 um 04:50:48 Uhr
Goto Top
leider nicht hilfreich.
mir geht es darum in gesamten registry einfach nach einem String zu suchen und aufzulisten, nicht mehr
Mitglied: 129413
129413 08.06.2016 aktualisiert um 07:31:55 Uhr
Goto Top
Du hast hast mich nicht verstanden ... Durchsuche HKU und HKLM dann erfasst du alle Bereiche in dem dieser String stehen könnte.
Denn in HKU befinden sich alle Userhives und in HKLM der Machine-Hive, in HKCU wird nur der aktuelle User aus HKU eingeblendet und HKCR wird aus zwei Ordnern einmal HKCU und HKLM virtuell gebildet, d.h. wenn du dort suchst suchst du also nur unnötig doppelt!!
Das musst du erst mal verstehen face-smile

Also mach dir zwei Befehle einmal für HKU und HKLM, fertig.