Edytor rejestru Windows uruchamiany za pomocą PsExec

Od czasu do czasu zachodzi potrzeba ręcznej edycji rejestru Windows. Pracując na koncie z uprawnieniami administratora teoretycznie powinniśmy móc usunąć, zmienić nazwę czy wartość każdej gałęzi lub klucza.
Niestety są wyjątki np. dotyczące wpisów, które są widoczne w Menedżerze urządzeń Windows.
Wtedy zachodzi potrzeba edycji zabezpieczeń takiego wpisu. W tym celu klikamy prawym klawiszem myszy na wybraną gałąź, przechodzimy do sekcji Uprawniania i tu dodajemy zdefiniowane przez nas wartości.
vendor IDs in device manager
A co w przypadku jeżeli nie możemy edytować uprawnień ponieważ tylko konto System ma do nich dostęp?
Z pomocą przychodzi nam program od Windows Sysinternals PsExec. Dzięki niemu możemy uruchomić regedit w kontekście konta System.
W tym celu uruchamiamy wiesz poleń (cmd) jako administrator i wydajemy następującą komendę: psexec -i -d -s c:\windows\regedit.exe
psexec regedit
I wtedy możemy już wszystko 🙂

Dodaj komentarz