3
REG Query HKLM
Hallo
mit
REG Query HKLM /F "PC 12" /S
In Powershell kann man in HKLM-Baum nach PC 12 suchen. soweit so gut.
Frage:
ist es möglich, dass man in allen 5 (HKLM, HKCR, HKU, HKCC, HKLM) Bäumen die Suche nach PC 12 durchführen würde? danke für die Hilfe
T
mit
REG Query HKLM /F "PC 12" /S
In Powershell kann man in HKLM-Baum nach PC 12 suchen. soweit so gut.
Frage:
ist es möglich, dass man in allen 5 (HKLM, HKCR, HKU, HKCC, HKLM) Bäumen die Suche nach PC 12 durchführen würde? danke für die Hilfe
T
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 306439
Url: https://administrator.de/contentid/306439
Printed on: April 23, 2024 at 13:04 o'clock
3 Comments
Latest comment
Außer HKLM, HKU sind die anderen Hives nur eingehängte symbolische Links unterhalb von HKLM oder HKCU...wäre also überflüssig die Ordner doppelt zu durchsuchen.
Und reg query ist kein Powershell
Das hier wäre z.B. Powershell
PowerShell Registry Schlüssel finden und löschen
Um andere Hives in der Powershell anzusprechen kannst du dir ein PS-Drive erstellen zum Beispiel für HKU:
Gruß skybird
Und reg query ist kein Powershell
Das hier wäre z.B. Powershell
PowerShell Registry Schlüssel finden und löschen
Um andere Hives in der Powershell anzusprechen kannst du dir ein PS-Drive erstellen zum Beispiel für HKU:
New-PSDrive -PSProvider Registry -Name HKU -Root HKEY_USERS
Get-ChildItem HKU:
leider nicht hilfreich.
mir geht es darum in gesamten registry einfach nach einem String zu suchen und aufzulisten, nicht mehr
mir geht es darum in gesamten registry einfach nach einem String zu suchen und aufzulisten, nicht mehr
Du hast hast mich nicht verstanden ... Durchsuche HKU und HKLM dann erfasst du alle Bereiche in dem dieser String stehen könnte.
Denn in HKU befinden sich alle Userhives und in HKLM der Machine-Hive, in HKCU wird nur der aktuelle User aus HKU eingeblendet und HKCR wird aus zwei Ordnern einmal HKCU und HKLM virtuell gebildet, d.h. wenn du dort suchst suchst du also nur unnötig doppelt!!
Das musst du erst mal verstehen
Also mach dir zwei Befehle einmal für HKU und HKLM, fertig.
Denn in HKU befinden sich alle Userhives und in HKLM der Machine-Hive, in HKCU wird nur der aktuelle User aus HKU eingeblendet und HKCR wird aus zwei Ordnern einmal HKCU und HKLM virtuell gebildet, d.h. wenn du dort suchst suchst du also nur unnötig doppelt!!
Das musst du erst mal verstehen
Also mach dir zwei Befehle einmal für HKU und HKLM, fertig.
1
