无忧启动论坛

标题: 关于导入注册表文件的问题 [打印本页]

作者: 梦一场 时间: 2018-6-9 20:43
标题: 关于导入注册表文件的问题
本帖最后由梦一场于 2018-6-9 20:58 编辑

自己制作的.reg，目的是清除gadget在注册表的相关项，然后del小工具的文件夹（恩，就是暴力删除桌面小工具）
但是发现合并后桌面右键小工具并没有消失，打开注册表一看，果然部分项没有被成功清除，手动删除也失败，PsExec使用system权限删除也无效，表示绝望
没有被清除的项目大致如下
[-HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\Gadgets]
[-HKEY_CLASSES_ROOT\DesktopBackground\Shell\Gadgets]
附图一张

还有一些键值类似于{6B9228DA-9C15-419e-856C-19E768A13BDC}的东西
但是用dism++清除桌面右键又没有问题，说明理论上是可以删除的

忘了说了，账户是无人值守做的管理员账户

特此求解无忧的各位大佬

作者: hhy 时间: 2018-6-9 21:09
本帖最后由 hhy 于 2018-6-9 22:49 编辑

在PE环境下

reg.exe load HKLM\SOFTWARE1 C:\Windows\System32\config\SOFTWARE

reg.exe delete "HKLM\Software1\Classes\Directory\Background\shellex\ContextMenuHandlers\Gadgets" /f

reg.exe delete "HKLM\Software1\Classes\DesktopBackground\Shell\Gadgets" /f

reg.exe unload HKLM\SOFTWARE1
复制代码

作者: lzys 时间: 2018-6-9 21:47
看看软件是不是后台还在运行，结束后台在删除注册表！

作者: 527104427 时间: 2018-6-9 21:57
试试这个批处理行不行