윈 도 우 레지스트리 수정 방법
2023.07.04 19:01
안녕하세요
최근 관리자 권한으로 실행하는 것 이상으로 레지스트리를 삭제 할 일이 생겨 마소에서 제공하는 PsExec64.exe
툴로 레지스트리 삭제를 시도하였습니다.
PsExec64.exe -i -d -s c:\Windows\regedit.exe -s sdasd.reg
sdasd.reg 파일에
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum]
해당 내용을 넣어 PsExec64.exe가 해당 .reg를 실행해 최고수준의 관리자를 부여받아 삭제하는 방법을 택했는데요
PsExec64.exe -i -d -s c:\Windows\regedit.exe -s sdasd.reg
regedit.exe 뒤에 -s를 붙이면 첨부한 이미지와 같이 경고문이 발생하지 않는다고 하여 붙였는데 경고문이 안뜨긴 하지만 정상적으로 삭제되지 않습니다. 또한 -s 를 지우고 실행하니 경고문은 발생하고 예 를 선택하니 삭제는 잘 되더군요
[/s|-s]
s 옵션은 v 옵션과 동일하게 레지스트리 값을 추가할 때 사용되지만, v 옵션 처럼 경고 메시지 없이 즉시 반영된다.
라고 하네요
혹시 더 좋은 방법이나 해당 문제점을 알고 계신 분이 계시다면 도와주시면 감사하겠습니다
댓글 [5]
-
sadold 2023.07.05 07:00
-
M1nar1 2023.07.05 08:38
Trustedinstaller를 어디서 부여하나요??
psexec에서는 system부여 말고는 없는듯 합니다.. -
sadold 2023.07.05 08:49
여기서 Trustedinstaller 권한 실행 등으로 검색하면 나올꺼고요
구글 등 다른데서도 많이 나오고요
Trustedinstaller 로 실행해주는 파일 같은 것도 있는것 같고요
저는 테스트 차원으로 psexec 파일 소유자를 Trustedinstaller 로 바꿔봤네요
-
M1nar1 2023.07.05 15:12
권한 부여했는데도 동일하게 레지스트리 편집기에서 계속 reg를 추가할거냐고 물어보네요..
-
sadold 2023.07.06 07:06
그냥 소유자 권한 수정 없이 sdasd.reg 를 절대경로로 바꾸고 실행해 보세요
c:..../sdasd.reg 로요.. 아마 될 것 같네요
Arguments to pass (note that file paths must be absolute paths on the target system)
윈도우 환경을 설치 초기 상태로 해봤더니 어제는 안 되고 오늘은 또 삭제 되네요...
이 명령어가 공유 폴더랑 관련 서비스도 실행 중으로 해놔야 되서...
어제부터 이 말이 좀 헷갈리긴 하더군요
-s 를 지우고 실행하니 경고문은 발생하고 예 를 선택하니 삭제는 잘 되더군요
어제는 안 됐지만, 오늘은 질문에 쓴 명령에서 reg 위치만 절대경로로 바꾸고 테스트 하니 삭제 잘 됩니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
97249 | 소프트웨어| AOMEI OneKey Recovery로 윈도우 백업 중 에러 [4] | 파란하늘촌 | 475 | 07-06 |
97248 | 서버 / IT| DNS 서버 설정 바르게 한거 맞나요? 블로그 보고 다시 함 | 지룡자 | 244 | 07-06 |
97247 | 윈 도 우| AMD 화면 딜레이 현상 [9] | 토르망치 | 525 | 07-06 |
97246 | 서버 / IT| DNS 서버 설정 바르게 한거 맞나요? [2] | 지룡자 | 344 | 07-06 |
97245 | 윈 도 우| 윈도우 설치후 [2] | 안나니까 | 449 | 07-06 |
97244 | 윈 도 우| 윈도우11에서 이유없이 하드 읽을때... [3] | 易모地뗀思 | 695 | 07-06 |
97243 | 소프트웨어| 포토샵 하던 중에 여러 궁금증이 생겨 질문 드립니다 [4] | 술먹자 | 525 | 07-05 |
97242 | 소프트웨어| 글자가 물음표로 보입니다 [13] | 둥근호박 | 659 | 07-05 |
97241 | 기 타| 이건 뭔가요? 질문도 뭐라 할지 판단이 안서네요 [3] | 골드캐쉬 | 534 | 07-05 |
97240 | 윈 도 우| 윈도우 재공유는 힘들겠쬬? [1] | 신두환 | 502 | 07-05 |
97239 | 모 바 일| 핸드폰이 노트북에 연결해도 묵묵부답입니다. [5] | High][Land | 350 | 07-05 |
97238 | 윈 도 우| 제어판에 메일설정 실행이나 cmd로 바로 열 수 있는 방법 ... [2] | 심슨 | 210 | 07-05 |
97237 | 윈 도 우| Services 등록된 설정 재부팅없이 활성화 방법 [3] | 소녀시대 | 294 | 07-04 |
» | 윈 도 우| 레지스트리 수정 방법 [5] | M1nar1 | 421 | 07-04 |
97235 | 윈 도 우| 윈도우11 작업표시줄 위 일부 영역 지정 안되는 문제 좀 도... [1] | 찰스보이 | 216 | 07-04 |
97234 | 윈 도 우| UEFI Windows boot manager 2개 중복 삭제방법 [8] | 텐텐 | 949 | 07-04 |
97233 | 소프트웨어| 집에서 사용하는 토커의 설정을 포터블 토커에 그대로 적용... [2] | brucex | 311 | 07-03 |
97232 | 하드웨어| skt 인터넷 포트포워드에 문제가 생겼어요 [5] | 바트 | 651 | 07-03 |
97231 | 소프트웨어| PE를 CD로 굽기 [12] | 둥근호박 | 999 | 07-02 |
97230 | 소프트웨어| sergei win10PE 우클릭메뉴 수정 문의 드립니다. [4] | 세이퍼컴 | 297 | 07-02 |
-s sdasd.reg 를 두 개 같이 못 쓰는 것 같고요.. 다른 형식으로 하면 가능은 하네요
PsExec64.exe 권한이 낮아서 키를 못지우는 것 같기도 하네요 -s 는 시스템이라
Run the remote process in the System account
Trustedinstaller 로 해보니 지워졌네요