Registry öffnen

[MAS 10]

Hi,

 

gibt es eine möglichkeit die Registry eines anderen Computers zu öffnen?

Nachdem TCP/IP probleme bereitete fällt die net use Variante weg.

 

Ich Spiele derzeit mit dem Gedanken die Festplatte des einen Rechners in einen funktionierenden zu tun und von dort aus die Registry des alten Systems zu starten.

 

Ist das möglich? Wenn ja wie?

Der Key der zu ändern ist ist mir bekannt - winlogon und da die einstellung zur Userinit.

 

 

LG

 

MAS

[Operator 10]

Hi,

 

regedit.exe bietet seit XP die Möglichkeit remote via Netzwerk auf einen anderen PC zuzugreifen.

Unter 2000 musst Du hierfür regedt32.exe bemühen.

 

Falls Netzwerk nicht möglich ist:

Ich weiß, daß man die NTUSER.DAT-Dateien einzelner User in den HKEY_USERS Strang laden kann, um Einträge zu bearbeiten. Dies wird auch für HKEY_LOCAL_MACHINE funktionieren, aber es könnte sein, daß Du Berechtigungsprobleme bekommst. Am besten ausprobieren.

 

HKEY_USERS in Regedit auswählen. Dann über Datei / Struktur laden die Datei C:\WINDOWS\system32\config\system laden und einen Namen wie HKLM vergeben.

Danach kann der Strang HKEY_USERS\HKLM bearbeitet werden.

Zum Schluß HKLM markieren und via Datei / Struktur entfernen wieder entladen (speichern).

 

Noch ein Tipp: Der CurrentControlSet-Teil der Registry ist nur zur Laufzeit verfügbar. Daher musst Du ControlSet001 editieren (der Part, der beim nächsten Boot als CurrentControlSet zur Verfügung steht). ControlSet002 ist die letzte als funktionierende Konfiguration.

 

Hattest Du die eigentlich ausprobiert? Beim Starten F8 -> Letzte als funktionierende Konfiguration auswählen und booten. Dann werden alle Einstellungen wieder rückgängig gemacht, die seit dem letzten erfolgreichen Anmelden stattgefunden haben.

 

Gruß

Andre

[MAS 10]

Nein Netzwerk ist leider nicht verfügbar. Mit net use etc wäre das ja bekanntlich auch gegangen.

 

Das Problem ist das in der winlogon der Schlüssel für die Userinit nicht mehr auf dem richtigen pfad steht ( so nehme ich an ) und mir eine anmeldung am system damit unmöglich ist. Auch der abgesicherte Modus funktioniert nicht mehr.

 

F8 und letzte funktionierende Konfiguration ist ebenfalls fehlgeschlagen.

 

Ich werde deinen Tip sofort ausprobieren. :)

 

Danke schonmal

[MAS 10]

Was ich jetzt nicht verstehe:

 

Also ich habe ein laufendes System gestartet. Die Platte des defekten Systems hängt jetzt als Slave in dem Rechner.

 

Wenn ich jetzt regedit ausführe komm ich doch nur in die registry des momentan laufenden systems oder ?

[klausk 10]

Mit "Datei/Struktur laden" kann Du die Registry des anderen Systems bearbeiten. Diese liegt unter WINNT\system32\config

[MAS 10]

Hach ich könnt euch umarmen. :)

 

Alles funktioniert wieder und der Abend ist halbwegs gerettet.

 

Danke an euch beide für die schnelle hilfe :)

[zuschauer 10]

Rein interessehalber: Welcher Reg-Eintrag war denn nun hinüber - und vor allem, was stand da falsches drin ?

[MAS 10]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

Da War es dann der Eintrag "Userinit" - dieser war anstatt auf C:\winnt\system32\userinit.exe, auf C:\Dokumente und Einstellungen - und da irgendwo in dén Userpfad des Administrator und ein nicht existendes Verzeichnis namens system. Ich hoffe das war nun nicht zu verwirrend. :)

 

Der Auslöser des falschen Eintrages ist mir noch nicht ganz klar, aber nehme an das eine der div. bösen Programme welche auf dem Rechner liefen daran schuld waren, oder ich mit Hijack was falsches géfixt hatte.

 

Resulatat war das eine ANmeldung am System nicht mehr möglich war. Weder im Abgesicherten Modus noch irgendwie anders. Ich hoffe geholfen zu haben :)

 

 

Lg

 

Michl

[zuschauer 10]

Danke für die Rückmeldung ! :)

[MAS 10]

kein Problem :)

[hacki 10]

Hi,

 

regedit.exe bietet seit XP die Möglichkeit remote via Netzwerk auf einen anderen PC zuzugreifen.

Unter 2000 musst Du hierfür regedt32.exe bemühen.

 

Falls Netzwerk nicht möglich ist:

Ich weiß, daß man die NTUSER.DAT-Dateien einzelner User in den HKEY_USERS Strang laden kann, um Einträge zu bearbeiten. Dies wird auch für HKEY_LOCAL_MACHINE funktionieren, aber es könnte sein, daß Du Berechtigungsprobleme bekommst. Am besten ausprobieren.

 

HKEY_USERS in Regedit auswählen. Dann über Datei / Struktur laden die Datei C:\WINDOWS\system32\config\system laden und einen Namen wie HKLM vergeben.

Danach kann der Strang HKEY_USERS\HKLM bearbeitet werden.

Zum Schluß HKLM markieren und via Datei / Struktur entfernen wieder entladen (speichern).

Gruß

Andre

 

Hallo,

 

wenn es so noch immer nicht funktioniert, kann es daran liegen, dass die Datei "Software" oder "System" nicht auf C: liegen. Hat bei mir von einem anderen Lwk aus nicht funktioniert. Zudem dürfen die Files auch nicht einfach auf dem Desktop liegen. Also einfach auf root C und dann sollte es gehen.

 

Gruß Jürgen