3
REG Query HKLM
Hallo
mit
REG Query HKLM /F "PC 12" /S
In Powershell kann man in HKLM-Baum nach PC 12 suchen. soweit so gut.
Frage:
ist es möglich, dass man in allen 5 (HKLM, HKCR, HKU, HKCC, HKLM) Bäumen die Suche nach PC 12 durchführen würde? danke für die Hilfe
T
mit
REG Query HKLM /F "PC 12" /S
In Powershell kann man in HKLM-Baum nach PC 12 suchen. soweit so gut.
Frage:
ist es möglich, dass man in allen 5 (HKLM, HKCR, HKU, HKCC, HKLM) Bäumen die Suche nach PC 12 durchführen würde? danke für die Hilfe
T
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 306439
Url: https://administrator.de/contentid/306439
Ausgedruckt am: 14.11.2024 um 13:11 Uhr
3 Kommentare
Neuester Kommentar
Außer HKLM, HKU sind die anderen Hives nur eingehängte symbolische Links unterhalb von HKLM oder HKCU...wäre also überflüssig die Ordner doppelt zu durchsuchen.
Und reg query ist kein Powershell
Das hier wäre z.B. Powershell
PowerShell Registry Schlüssel finden und löschen
Um andere Hives in der Powershell anzusprechen kannst du dir ein PS-Drive erstellen zum Beispiel für HKU:
Gruß skybird
Und reg query ist kein Powershell
Das hier wäre z.B. Powershell
PowerShell Registry Schlüssel finden und löschen
Um andere Hives in der Powershell anzusprechen kannst du dir ein PS-Drive erstellen zum Beispiel für HKU:
New-PSDrive -PSProvider Registry -Name HKU -Root HKEY_USERS
Get-ChildItem HKU:
leider nicht hilfreich.
mir geht es darum in gesamten registry einfach nach einem String zu suchen und aufzulisten, nicht mehr
mir geht es darum in gesamten registry einfach nach einem String zu suchen und aufzulisten, nicht mehr
Du hast hast mich nicht verstanden ... Durchsuche HKU und HKLM dann erfasst du alle Bereiche in dem dieser String stehen könnte.
Denn in HKU befinden sich alle Userhives und in HKLM der Machine-Hive, in HKCU wird nur der aktuelle User aus HKU eingeblendet und HKCR wird aus zwei Ordnern einmal HKCU und HKLM virtuell gebildet, d.h. wenn du dort suchst suchst du also nur unnötig doppelt!!
Das musst du erst mal verstehen
Also mach dir zwei Befehle einmal für HKU und HKLM, fertig.
Denn in HKU befinden sich alle Userhives und in HKLM der Machine-Hive, in HKCU wird nur der aktuelle User aus HKU eingeblendet und HKCR wird aus zwei Ordnern einmal HKCU und HKLM virtuell gebildet, d.h. wenn du dort suchst suchst du also nur unnötig doppelt!!
Das musst du erst mal verstehen
Also mach dir zwei Befehle einmal für HKU und HKLM, fertig.
1
