L'esportazione di una chiave di registro in formato binario hive conserva le autorizzazioni e come posso importarle su un'altra macchina?


4

Quando esporto una chiave nel registro sul mio computer Windows 7, ottengo l'opzione di .reg o un file hive in binario.

Qual è la differenza?

Il file di hive binario conserva le autorizzazioni? Esempio, ho una chiave, bfe, e ha varie autorizzazioni per "nt service \ bfe". Il salvataggio binario salverà?

Come posso importarlo di nuovo su un altro computer con quella chiave ma rotto?

Grazie.

Risposte:


6

Il testuale .reg il formato non supporta le funzionalità di sicurezza di WinNT; conserva solo i dati esportati, come puoi vedere aprendo il file .reg file con un editor di testo.

Il formato "hive" è identico a quello utilizzato da Windows per memorizzare il registro stesso. Questo significa che supporta tutte le funzionalità usato dal registro, inclusi permessi e proprietà di sicurezza. È possibile esaminare i file "hive" esportati utilizzando "Carica hive" in regedit o reg load nella riga di comando e importare nel registro principale con reg restore.

Però, ricorda che gli utenti su Windows sono identificati dai loro SID; gli account locali avranno SID diversi su macchine diverse, quindi potrebbe essere necessario regolare manualmente le autorizzazioni importate. (Conti incorporati come "NT AUTHORITY \ SYSTEM" hanno lo stesso SID ovunque: gli account di dominio hanno sempre lo stesso SID su ogni membro del dominio.)


Come posso identificare il SID su qualcosa come nt service \ bfe?
johnny

-1

A partire dal wiki .

Orticaria

Il registro comprende un numero di sezioni logiche, o " orticaria Gli alveari vengono generalmente denominati in base alle definizioni dell'API di Windows, che iniziano tutti con "HKEY". Sono spesso abbreviati in un nome breve di tre o quattro lettere che inizia con "HK" (ad es. HKCU e HKLM). gestisce (con valori costanti noti) su chiavi specifiche che vengono mantenute in memoria o archiviate in file hive archiviati nel filesystem locale e caricati dal kernel di sistema all'avvio e quindi condivisi (con vari diritti di accesso) tra tutti i processi in esecuzione su il sistema locale, o caricato e mappato in tutti i processi avviati in una sessione utente quando l'utente accede al sistema.

Come aggiungere una chiave reg

Basta fare doppio clic su di esso e ti chiederà di confermare l'operazione e fare clic Ok sarà aggiunto nel file di registro sul sistema operativo. Oppure apri l'editor del registro tramite il comando run e fai clic su File> Import e quindi è possibile aggiungere il .reg o hive file.

enter image description here

enter image description here

I file Hive non sono accessibili direttamente mentre è possibile eseguire il file di registro. L'alveare può essere aggiunto solo attraverso il import opzione.

enter image description here

Quando tenterai di importare un hive, esso ripristinerà completamente le chiavi sotto di esso di cui hai eseguito il backup. Mentre solo un singolo .reg la chiave influenzerà l'unico sotto l'alveare in quel particolare luogo (chiave) a cui appartiene.


1
Grazie. Che mi dici della parte delle autorizzazioni per le autorizzazioni di sicurezza?
johnny
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.