批处理之家 - Powered by Discuz! Board

标题: [注册表类] 【原创】reg命令-全方位解剖-用法大合集 [打印本页]

作者: 小程936 时间: 2016-6-17 10:04 标题: 【原创】reg命令-全方位解剖-用法大合集

本帖最后由小程936 于 2019-1-1 16:41 编辑

作者：小程936，转载请注明出处。（楼主原创）
项，即注册表里的文件夹；值，即文件名；数据，即文件内容；类型，即文件类型

reg命令并不一定需要管理员权限。某些项读取/修改都不需要权限，某些项修改需要权限，某些项读取/修改都需要权限。
A|B表示单选  [A]表示可选  {A}也表示可选  这些括号并不是参数的一部分，使用时切勿连带这些括号输入

  REG QUERY 查询
  REG ADD    添加/修改
  REG DELETE    删除
  REG COPY       复制
  REG COMPARE  比较
  REG SAVE    -导出hiv
  REG RESTORE -导入hiv
  REG LOAD    -加载hiv
  REG UNLOAD -卸载hiv
  REG EXPORT  -导出reg
  REG IMPORT  -导入reg
  REG FLAGS --兼容

常用参数举例。
  项          [\\网络地址\]注册表路径，其中首位可简写为HKLM|HKCU|HKCR|HKU|HKCC。对于网络地址只有HKLM和HKU可用
  类型       REG_SZ,REG_MULTI_SZ,REG_EXPAND_SZ,REG_DWORD,REG_QWORD,REG_BINARY,REG_NONE,一共七种
  /reg:32|64  读取特定位数的注册表
  /y       免确认(几乎就是必选项，谁也不喜欢确认)
  文件名    可使用相对路径。仅限于hiv或reg格式的注册表备份文件，只能用于本地机器。

查询注册表
REG QUERY "项" [/V "值"]|[[选项] /f "目标"] {/s} [/t 类型] [/z] [/Se 分隔符] [/reg:32|64]

  /v "值"  搜索注册表值(完全匹配)，可用/ve表示空值

  [选项] /f "目标" 搜索模式。选项为 /k只搜索项，/v只搜索值，/d只搜索数据，/c启用区分大小写，/e完全匹配。默认选项为/k /v /d
  /s    搜索子项
  /t 类型  搜索类型。

  /z    显示详细类型
  /se    为REG_MULTI_SZ指定分隔符，默认为\0

示例 REG QUERY HKLM\Software\Microsoft
显示HKLM\Software\Microsoft项下的所有值和项
   REG QUERY "HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CurrentVersion\ProfileList" /e /v /f ProfileImagePath /s
   在所选项及子项中的所有值中完整匹配搜索ProfileImagePath

添加/修改注册表
REG ADD "项" [/V "值" /t 类型 [/s 分隔符] /d "数据" [/f]] [/reg:32|64]

  /v "值" 值名称，可用/ve表示空值
  /t 类型类型，可为REG_SZ,REG_MULTI_SZ,REG_EXPAND_SZ,REG_DWORD,REG_QWORD,REG_BINARY,REG_NONE,一共七种
  /d "数据" 数据。
  /f       修改免确认(几乎就是必选项，谁也不喜欢确认)

  /s       为REG_MULTI_SZ指定分隔符，默认为\0

示例 REG ADD HKLM\Software\MyCo
添加注册表项 HKLM\Software\MyCo
   REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^% /f
添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)，免确认

删除注册表
REG DELETE "项" [/V "值"] [/f] [/reg:32|64]

  /v "值" 值名称，可用/ve表示空值，用/va表示所有值
  /f       删除免确认(几乎就是必选项，谁也不喜欢确认)

示例 REG DELETE HKLM\Software\MyCo\MyApp\Timeout
删除项 Timeout 及其所有子项和值
   REG DELETE HKLM\Software\MyCo /v MTU /f
删除指定项下的注册表值MTU，免确认。

复制注册表
REG COPY "项1" "项2" {/s} [/f] [/reg:32|64]

  /s       复制所有子项和值。默认为只复制项1下的值(不含子项)
  /f       复制免确认(几乎就是必选项，谁也不喜欢确认)

示例 REG COPY HKLM\Software\MyCo\MyApp HKLM\Software\MyCo\SaveMyApp /f
将项1下的所有值(不含子项) 复制到项2，免确认

比较注册表
REG COMPARE "项1" "项2" [/v "值"] {/s} [/oa|/od|/os|/on]  [/reg:32|64]

  /v "值"  比较指定值，可用/ve表示空值。默认此项下的所有值(不含子项)都会进行比较。
  /s    比较所有子项和值。

  /oa显示所有，/od显示不同，/os显示匹配，/on不显示。默认显示不同

返回代码:0相同1失败2不同，=项1与项2相同 <项1与项2不同 >项2与项1不同

示例 REG COMPARE HKLM\Software\MyCo\MyApp HKLM\Software\MyCo\SaveMyApp
比较项1 与项2(不含子项)
   REG COMPARE HKLM\Software\MyCo HKLM\Software\MyCo1 /v Version /os
比较项1 与项2 下的值Version，只显示匹配

导出hiv（只能用于本地机器）
REG SAVE "项" "文件名" [/y] [/reg:32|64]
导入hiv（只能用于本地机器）
REG RESTORE "项" "文件名" [/reg:32|64]

  /y    覆盖文件免确认(几乎就是必选项，谁也不喜欢确认)

示例 REG SAVE HKLM\Software\MyCo\MyApp AppBkUp.hiv /f
将所选项保存到当前文件夹，文件名AppBkUp.hiv，覆盖文件免确认
   REG RESTORE HKLM\Software\Microsoft\ResKit NTRKBkUp.hiv
还原文件 NTRKBkUp.hiv，覆盖注册表项 ResKit

加载hiv（只能用于本地机器中的 HKLM|HKU）
REG LOAD "项" "文件名" [/reg:32|64]
卸载hiv（只能用于本地机器中的 HKLM|HKU）
REG UNLOAD "项"

示例 REG LOAD HKLM\TempHive TempHive.hiv
将文件 TempHive.hiv 加载到注册表项 HKLM\TempHive
   REG UNLOAD HKLM\TempHive
卸载 HKLM 中的配置单元 TempHive

导出reg（只能用于本地机器）
REG EXPORT "项" "文件名" [/y] [/reg:32|64]
导入reg（只能用于本地机器）
REG IMPORT "文件名" [/reg:32|64]

  /y  覆盖文件免确认(几乎就是必选项，谁也不喜欢确认)

示例 REG EXPORT HKLM\Software\MyCo\MyApp AppBkUp.reg
将所选项的所有子项和值导出到文件 AppBkUp.reg
   REG IMPORT AppBkUp.reg
从文件 AppBkUp.reg 导入注册表项
还可用regedit /s "文件名" 命令导入注册表

兼容性设置 UAC兼容控制(仅限本机HKLM\Software项下)
设置仅对以 "兼容模式 XP或更早版本系统" 且不以管理员权限运行的程序生效
而大多数这类老旧程序如果不用管理员模式运行肯定崩溃，本功能何用？
XP的时候并没有UAC设置，本设置是为了兼容创造出来的，然而没啥用，鸡肋功能
REG FLAGS "HKLM\Software\项" [QUERY]|[选项] {/s} [/reg:32|64]

  QUERY 查看权限，无此参数也能查看权限，加不加一样，无用参数。
  /s    搜索子项

  选项 SET [DONT_VIRTUALIZE] [DONT_SILENT_FAIL] [RECURSE_FLAG]
DONT_VIRTUALIZE 提供真实注册表让你修改(默认为转到虚拟注册表，位置 HKCU\Software\Classes\VirtualStore)
DONT_SILENT_FAIL 不提示失败(权限不足)
RECURSE_FLAG 该项内新建的子项会继承该项的权限（默认新建的三项都为CLEAR）
      包含的参数会被设置为SET，不包含的参数会被设置为CLEAR，默认三项都为CLEAR。
      当上述老旧程序尝试修改注册表指定项时，按照本设置提升权限。(普通用户在HKLM\Software目录的权限是只读)

示例 REG FLAGS HKLM\Software\MyCo\MyApp
查看所选项的兼容性设置。(加不加QUERY都一样)
   REG FLAGS HKLM\Software\MyCo\MyApp SET DONT_VIRTUALIZE DONT_SILENT_FAIL /s
设置所选项及其所有子项上的 DONT_VIRTUALIZE和DONT_SILENT_FAIL为SET，RECURSE_FLAG为CLEAR

结束----------------------------欢迎点这儿的评分按钮↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

作者: 小程936 时间: 2016-6-17 21:16

本帖最后由小程936 于 2019-1-1 16:40 编辑

因[/s]会被论坛当成标签名自动隐藏，改用{/s}，均表示可选
(^_^)

欢迎光临批处理之家 (http://www.bathome.net/)