윈 도 우 파워쉘로 레지스트리 변경 시 권한문제 질문드립니다.
2022.11.04 17:08
안녕하세요
많은 장비를 설치하면서 특정시리얼포트를 맞춰주어야하기에 파워쉘로 만들어보고 있습니다.
시리얼포트는 3곳의 레지스트리를 수정하면 되는데
HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\SERIALCOMM 에서 \Device\장치이름
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\장치인스턴스ID에서 Friendlyname
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\장치인스턴스ID\Device Parameters 에서 PortName
에서 해당 시리얼넘버로 변경하면 되기에 InstanceID를 가져와 Set-ItemProperty를 통해 레지스트리를 넣는 스크립트를 만들었습니다.
돌려보니 나머지 두개는 되는데 FriendlyName에서 권한에러가 발생하네요.
구글링 열심히해서 레지스트리 권한변경을 찾아서 봤는데
Get-acl에서 해당 레지스트리가 SYSTEM권한으로 되어있습니다
나온대로 key값 rule값 다 넣어서 관리자계정을 권한 넣었는데
Set-Acl조차 SYSTEM권한이어야한다고 뱉어버립니다.
구글에 나온 레지스트리들은 전부 SOFTWARE쪽이긴 하네요.
psexec -s powershell -noprofile -executionpolicy bypass -file 파일명.ps1으로 돌려보면 정상작동됩니다.
psexec로 파워쉘을 시스템권한으로 실행시키면 되는걸로 봐서 스크립트는 제대로 만든 것 같은데..
설치 시 파워쉘스크립트를 사용하는 툴을 쓰기 때문에 ps1파일로 만들어야하는데
ps1파일을 하나 더 만들어서 start-process로 psexec를 -s 넣어서 하기엔 좀 우습고...
psexec도 복사해와야하니..
이건 어떻게 좋은 방법이 없을까요
물론 cmd에서 reg add로도 안됩니다.
한줄요약
파워쉘에서 SYSTEM 레지스트리는 수정할 방법이 없을까요
감사합니다.
댓글 [3]
-
DarknessAngel 2022.11.04 18:30
-
zerojiddu 2022.11.04 19:08 제컴에서는 그 레지키 권한이 SYSTEM 이 아닌
오너가 Administrators로, 모든권한이 이미 설정돼 있는데
테스트 삼아 SYSTEM으로 바꾸고
밑의 스크립트를 파워쉘[관리자] 열고 치니 에러없이
오너 - Administrators, 권한 - 모든권한 으로 잘 바뀝니다.
전 블루투스 COM 시리얼포트 쪽을 해봤습니다.
* 이 스크립트를 테스트해 보시려면
에러나는 레지키 주소를 밑에서 주소부분만 바꿔주면 됩니다.
레지 주소 앞부분 HKLM은 빼고 적으면 됩니다.
밑 스크립트에 이미 레지 LocalMachine이 정의돼 있어서 그래요.
$regKey = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey("SYSTEM\CurrentControlSet\Enum\BTHENUM\{00001101-0000-1000-8000-00805f9b34fb}_LOCALMFG&0000\7&36d7d6f0&0&000000000000_00000000",[Microsoft.Win32.RegistryKeyPermissionCheck]::ReadWriteSubTree,[System.Security.AccessControl.RegistryRights]::TakeOwnership)
$regACL = $regKey.GetAccessControl()
$regACL.SetOwner([System.Security.Principal.NTAccount]"Administrators")
$regKey.SetAccessControl($regACL)
$regKey = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey("SYSTEM\CurrentControlSet\Enum\BTHENUM\{00001101-0000-1000-8000-00805f9b34fb}_LOCALMFG&0000\7&36d7d6f0&0&000000000000_00000000",[Microsoft.Win32.RegistryKeyPermissionCheck]::ReadWriteSubTree,[System.Security.AccessControl.RegistryRights]::ChangePermissions)
$regACL = $regKey.GetAccessControl()
$regRule = New-Object System.Security.AccessControl.RegistryAccessRule ("Administrators","FullControl","ContainerInherit","None","Allow")
$regACL.SetAccessRule($regRule)
$regKey.SetAccessControl($regACL) -
Grundy 2022.11.04 21:06
PS C:\Users\Administrator> $regKey = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey("SYSTEM\CurrentControlSet\Enum\FTDIBUS\VID_0403+PID_6001+AO001VSZA\0000",[Microsoft.Win32.RegistryKeyPermissionCheck]::ReadWriteSubTree,[System.Security.AccessControl.RegistryRights]::TakeOwnership)
Exception calling "OpenSubKey" with "3" argument(s): "Requested registry access is not allowed."
At line:1 char:1
+ $regKey = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey("SYSTEM ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : SecurityException
ㅠㅠ 어렵네요 첫줄부터..
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
95197 | 윈 도 우| 아크로니스 트루이미지 [2] | 솔모로 | 724 | 11-04 |
95196 | 기 타| 믿을수 있는 패스워드 관리 프로그램 [7] | 슈머슈마 | 859 | 11-04 |
95195 | 하드웨어| 본체가 전원 질문 [7] | rthgh | 398 | 11-04 |
95194 | 소프트웨어| 브라우저 확장 프로그램(광고차단, 고스터리) 관련 질문입... [1] | 루시드림 | 382 | 11-04 |
» | 윈 도 우| 파워쉘로 레지스트리 변경 시 권한문제 질문드립니다. [3] | Grundy | 262 | 11-04 |
95192 | 소프트웨어| 차량용 안드로이드 오토 제품을 샀는데 피씨에서 테스트 해... [3] | 윙도10 | 353 | 11-04 |
95191 | 윈 도 우| 파일 탐색기 "설명"항목에 태그 입력 방법을 알... [1] | 홀로서기 | 188 | 11-04 |
95190 | 하드웨어| 용량이 다른 HDD 복사.. [7] | 테츠로 | 641 | 11-04 |
95189 | 하드웨어| 65W PD 보조배터리 하나 알아보고 있는데요. [1] | 타천사둘리 | 282 | 11-04 |
95188 | 기 타| 키보드의 ctrl (컨트럴키) 가 이상합니다. [2] | 평화 | 255 | 11-04 |
95187 | 윈 도 우| 노트북 SSD 교체 시 자료 복사 방법 [4] | 솔모로 | 601 | 11-04 |
95186 | 소프트웨어| 벤토리 자꾸떠요 안뜨게하는법 도와주세요 [9] | 앙앙잉잉 | 549 | 11-04 |
95185 | 소프트웨어| ventoy 디렉터리 별로 보려면 어떻게 해야 하나요? [1] | 레드2 | 391 | 11-03 |
95184 | 윈 도 우| uefi->레거시 포맷 없이 변경 가능할까요? [3] | 엇갈린길 | 731 | 11-03 |
95183 | 하드웨어| 외장형 portable ssd [4] | Anonymous | 511 | 11-03 |
95182 | 기 타| 사용하지 않는 PC/노트북 기부는 어떻게해요?.. [10] | 슈퍼소니코 | 910 | 11-03 |
95181 | 하드웨어| 이 서멀구리스 어떤가요. [4] | 타임머신 | 604 | 11-03 |
95180 | 윈 도 우| 작업표시줄 떨림현상이 있습니다. [3] | 양군1002 | 798 | 11-03 |
95179 | 윈 도 우| ventoy(벤토이)고수님께 질문드립니다. 벤토이 부팅 오류관... [4] | 무주처사 | 957 | 11-03 |
95178 | 윈 도 우| 윈도우 업데이트 에러 0x800f081f 해결방법? [5] | 사단장 | 351 | 11-03 |
1. 권한을 부여하거나 소유자 변경
2. system 계정 권한으로 실행
둘중 하나 쓰면 될꺼에요