Когда вы открываете редактор реестра и подключаете реестр удаленного компьютера то видите всего 2 ветки: HKEY_LOCAL_MACHINE и HKEY_USERS. А ветки HKEY_CLASSES_ROOT и HKEY_CURRENT_USER не отображены. Ниже я расскажу где их найти.
Содержание
HKEY_CLASSES_ROOT
Эта ветка располагается по пути HKEY_LOCAL_MACHINE\SOFTWARE\Classes
HKEY_CURRENT_USER
Этот узел найти немного сложнее так как необходимо знать какой SID соответствует текущему пользователю. Переходим HKEY_USERS, видим там примерно следующее:
Здесь SIDы вида S-x-x-x это системные учетные записи, S-x-x-x-x-x-x-x относятся к пользовательским учетным записям, как раз то, что нас интересует. Если на компьютере залогинено несколько пользователей, то таких сидов там будет несколько, чтобы выбрать нужный надо найти ветку Volatile Environment и убедиться что это куст именно того пользователя который нужен нам:
Оставить ответ