Tag: REGISTRYKEY
Creé una clave de registro simbólica utilizando la biblioteca NtObjectManager de Google Project Zero de la siguiente manera: “`c# using NtApiDotNet; using System; namespace poc { class Program { const string SrcKey = @"HKEY_CURRENT_USER\SOFTWARE\ABC"; const string TargetKey = @"HKEY_LOCAL_MACHINE\SOFTWARE\XYZ"; <pre><code> static NtKey CreateSymbolicLink(string name, string target) { name = NtKeyUtils.Win32KeyNameToNt(name); . . . Read more
Necesito ayuda para crear un script de PowerShell que verifique solo la clave del registro (no el valor) y agregue una clave de registro en caso de que no exista en la computadora. He logrado agregar la etiqueta usando el script: reg add “HKLM\SOFTWARE\WOW6432Node\Tanium\Tanium Client\Sensor Data\Tags” /v Test Pero al . . . Read more
Estoy trabajando con una máquina local como Administrador. Después de eliminar un programa con Windows o una herramienta de terceros, siempre quedan restos en el registro. Quiero buscar en las colmenas HKCU y HKLM las claves, valores y datos que quedaron. Esa parte está bien. Pero cuando ejecuto GCI | . . . Read more
Quería deshabilitar un elemento en los menús contextuales de Windows, así que encontré la clave relacionada con él. Eliminar esta clave podría resolver mi problema, pero ¿hay alguna otra forma en lugar de eliminarla que funcionaría? ¿Quizás agregar una cadena “–” antes de su valor “predeterminado”?
Al utilizar las funciones de C# de Microsoft.Win32.RegistryKey que requieren una ruta de registro, como OpenSubKey(), utilizando una ruta como @”SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” se genera un error que indica “Se requiere información de ruta absoluta”. ¿Cuál es la sintaxis para crear la ruta absoluta necesaria?