Registry bearbeiten, alle Hives eines Subfolders löschen, die auf ein bestimmtes File verweisen

Hallo zusammen

Ich würde gerne einen Registrybereich durchsuchen (HKLM\SOFTWARE\Test\) und jeden Subhive löschen, der auf eine bestimmte DLL verweist

Sozusagen ein delete von [xxx], falls ener.dll enthalten ist

HKLM\SOFTWARE\Test\[xxx], "filer"="c:\\inetdb\\ener.dll"

REGEDIT4 
[HKEY_LOCAL_MACHINE\SOFTWARE\Test\Entry1] 
"Counter"="3" 
"filer"="c:\\inetdb\\ener.dll" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Test\Otherone] 
"Counter"="4" 
"filer"="c:\\inetdb\\ener2.dll" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Test\Something] 
"Counter"="2" 
"filer"="c:\\inetdb\\ener2.dll"

Hat jemand eine Idee, wie man das in Autoit umsetzen könnte?

Surfy

Hi Marvin

Doch, das Ziel wäre, die ganze Struktur zu löschen, falls darin der "filer"="c:\\inetdb\\ener.dll" enthalten ist.

Deswegen haben mir die gefundenen Sachen wie "Regsearch" nicht geholfen, weil ich etwas "mehr" löschen würde, als das gesuchte.

Surfy

Herzlichen Dank Marvin, so läufts 1a!

Jetzt probiere ich das noch für die gleichen HKCU Keys aller lokalen Benutzer umzusetzen, hab da was ganz spannendes im englischen Forum entdeckt:

Das Registry UDF http://www.autoitscript.com/forum/topic/75…fs/page__st__40

Da kann man sich die SIDs aller lokalen User anzeigen lassen, bearbeiten, und so ev auch deine Function darin verschachteln

HKCU\SOFTWARE\Test filer='c:\\inetdb\\ener.dll'

Surfy

Mhh, wenn ich das richtig sehe, müsste ich mit Verwendung von dem Hive in der Form von

"HKEY_USERS" ("HKU"),

und deiner Funktion - auch schon alle Userprofile durchkämmen? *kopfkratz*

Zitat

Ein Registry-Schlüssel muss mit "HKEY_LOCAL_MACHINE" ("HKLM"), "HKEY_USERS" ("HKU"), "HKEY_CURRENT_USER" ("HKCU"), "HKEY_CLASSES_ROOT" ("HKCR")oder "HKEY_CURRENT_CONFIG" ("HKCC") beginnen.

Ansonsten würde die Unterscheidung ja keinen Sinn machen, im Vergleich von HKU zu HKCU. Nur wieso denn das UDF im englischsprachigen Forum?

Dass war jetzt mal nur theoretisch angesprochen.

Ich habe hier PCs an dem abwechselnd mehrere User arbeiten, mit unterschiedlichen User-Profilen.

Unter der Annahme das alle Adminuser sind, wäre es nun natürlich interessant, wenn ich einen "Clean-Up" falscher Registry Keys - gleich für alle User durchführen könnte, die ein lokales Profil haben.

DH: wenn ich deinen Script nun mit

$sRegPath = 'HKEY_CURRENT_USER\SOFTWARE\Test\'

verwende, dann löscht er die falschen Beiträge in meinem Profil. Aber nicht in anderen Profilen auf meinem PC.

Gib mal in einem Command Fenster ein: REG QUERY HKU

Du siehst dann mindestens so etwas, je nach anzahl lokaler User - einige mehr:

Zitat

C:\>REG QUERY HKU

! REG.EXE VERSION 3.0

HKEY_USERS

HKEY_USERS\.DEFAULT

HKEY_USERS\S-1-5-19

HKEY_USERS\S-1-5-19_Classes

HKEY_USERS\S-1-5-20

HKEY_USERS\S-1-5-20_Classes

HKEY_USERS\S-1-5-21-2092224188-xxxxxxxx-xxxxx-xxxxx

Alles anzeigen

Dann siehst Du die SID`s aller lokalen Userprofile. Diese Profile findest Du in Regedit auch wieder - abgebildet unter HKey_USERS.

Mein Anliegen wäre nun, anstelle von

$sRegPath = 'HKEY_USERS\SOFTWARE\Test\'

zu verwenden, damit gleich alle Userprofile korrigiert sind.

Hab dass gerade ausprobiert, klappt leider nicht Daher ist mir greade auch unklar, wieso Autoit einen Unterschied von

("HKU") und ("HKCU"),macht, laut hilfe, wenn man da dann doch nicht rankommt.

Der Link ins Englische Forum führt zu einem UDF, mit dem es möglich ist, alle lokalen und remote gespeicherten Userprofile zu bearbeiten. Aber halt auch "nur" etwas suchen und löschen, aber nicht etwas übergeordnetes wie Du es hier in deiner Function gemacht hast.

Surfy