修改注册表权限的好工具：SetACL，及简单示例

2013_top398 · 发表于 2014-2-16 13:55:02

本帖最后由 2013_top398 于 2014-3-15 10:17 编辑

按论坛教程尝试手工制作Win7PE时，一个主要的麻烦就是注册表权限，弄了好几次才设置好。避免这种麻烦的办法，可以转到PE下操作。但我还知道有命令行工具可以设置注册表权限。

于是找到了这个SetACL，其参数比较复杂，帮助也全是英文。经过反复试验，最后搭配出完全修改注册表权限的参数。示例批处理如下：

@echo off
set rootkey="HKLM\pe-soft"
set user=Administrator
setacl -on %rootkey% -ot reg -actn setowner -ownr "n:%user%" -rec yes -silent
if not errorlevel 1 echo OK: Set Owner
setacl -on %rootkey% -ot reg -actn ace -ace "n:%user%;p:full;m:grant;i:so,sc" -op DACL:p_c -rec yes -silent
if not errorlevel 1 echo OK: Set Privilege
set rootkey=
set user=

复制代码

（2014-3-15 修改代码，①rootkey 赋值加引号，这样当键名含有空格时也能正确处理。②添加user变量，集中修改并减少修改的地方。
（2014-2-28 修改上述示例代码中的错误，以免贻笑大方。原语句
if errorlevel 0 echo OK: Set Owner
在任何情况下判断都为真。共改正2处）
说明：该批处理先修改 HKLM\pe-soft 及其子键的所有者为 Administrator，再设置 Administrator 拥有此键及其子键的完全权限。

具体应用时，根据自己的需要替换键名和所有者。

附件含32位/64位可执行文件、英文帮助和这个示例。当然SetACL的用处远不止修改注册表权限，只量我一时也用不了其它功能。

SetACL_3060.rar (372.51 KB, 下载次数: 417)

lengsenlin · 发表于 2022-11-26 15:34:40

终于找到了，感谢

heimahack · 发表于 2021-4-24 12:01:03

什么样的才可以下载了

heimahack · 发表于 2021-4-24 12:00:02

这个程序怎么不能下载？

wy843082708 · 发表于 2020-7-8 16:39:10

看下能不能用

2010hook · 发表于 2020-6-27 10:16:12

本帖最后由 2010hook 于 2020-6-27 10:18 编辑

这个不能修改系统预置的权限，鸡肋。
微软有更好的命令工具。

王乐2518 · 发表于 2019-12-12 17:59:51

谢谢分享

2013_top398 · 发表于 2014-3-15 21:04:13

kidzgy 发表于 2014-3-15 14:05
第2个问题..
昨天是我机缘巧合,朋友的机子拿给我重装,刚刚重装好我试下批处理,第一条命令有效,第二条无 ...

好的。我相信这个软件没问题的。只是具体应用环境可能比较复杂，需要正确判断问题出在哪里。

kidzgy · 发表于 2014-3-15 14:05:32

2013_top398 发表于 2014-3-15 09:00
1、当然只需要改一下键值，其他参数都是一样的。
2、你回复说你的电脑已手动设置过，用这批处理测试10 ...

第2个问题..
昨天是我机缘巧合,朋友的机子拿给我重装,刚刚重装好我试下批处理,第一条命令有效,第二条无效.

然而我自己的电脑,是以前就手动设置过权限,所以现在测试是100%有效.反正我的经验是这样.

谢谢楼主的耐心解答!!!有机会我会多作测试,如果不行再来反馈

2013_top398 · 发表于 2014-3-15 09:28:47

为了说服你，我再改了一下批处理：

@echo off
set rootkey="HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderTypes\{b3690e58-e961-423b-b687-386ebfd83239}"
set user=Administrator
setacl -on %rootkey% -ot reg -actn setowner -ownr "n:%user%" -rec yes -silent
if not errorlevel 1 echo OK: Set Owner
::setacl -on %rootkey% -ot reg -actn ace -ace "n:%user%;p:full;m:grant;i:so,sc" -op DACL:p_c -rec yes -silent
setacl -on %rootkey% -ot reg -actn ace -ace "n:%user%;p:read;m:set;i:so,sc" -op DACL:p_c -rec yes -silent
if not errorlevel 1 echo OK: Set Privilege
set rootkey=

复制代码

请注意，现在是设置 Administrator 只有读权限。
运行后设置成功，再给其子键 Modifiers 下面添加子键，报错。

实际上，我在前段时间制作 WIM 内存系统时，反复运用 SetACL 对新装系统处理，这是有实践验证的。请你多作测试。

2013_top398 · 发表于 2014-3-15 09:06:44

再补充一下，你说的这个键值我自己现用系统从未改过，你不说我都不会注意到这个键，我也是没有必要改的对吧？昨天设置 Administrator 完全权限后，刚才又顺手给其下的 Modifiers 建了个 abcd 子键，成功。

2013_top398 · 发表于 2014-3-15 09:00:07

本帖最后由 2013_top398 于 2014-3-15 09:01 编辑

kidzgy 发表于 2014-3-15 01:38
貌似没有什么改动吧,就是把rootkey的变量改成了另外个注册表值.不过唯一的区别便是HKEY_LOCAL_MACHINE缩 ...

1、当然只需要改一下键值，其他参数都是一样的。
2、你回复说你的电脑已手动设置过，用这批处理测试100%成功，但你上面却说运行第一条命令有效，第二条命令无效，why？
3、对于已经手动设置过的键，再用SetACL没有意义，你可以找一个未设置过的键来测试。

kidzgy · 发表于 2014-3-15 01:38:37

2013_top398 发表于 2014-3-14 19:22
按你说的子键改了批处理如下：

貌似没有什么改动吧,就是把rootkey的变量改成了另外个注册表值.不过唯一的区别便是HKEY_LOCAL_MACHINE缩写为HKLM了

我是在32位Windows7系统下测试的,用的也是32位的setacl.之前我是帮人刚刚装好系统时顺便测试的.现在电脑还给人家又没测试环境了.

而我自己的电脑,之前是手动过设置权限的,现在不管怎么设置回去都无法回到Windows7刚刚装好系统时的原生状态.所以现在用这批处理去测试的话,是100%成功的.

测试有没有成功的话,是在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderTypes\{b3690e58-e961-423b-b687-386ebfd83239}下新建项,而且是之前从来没手动改动过这个注册表的权限.

2013_top398 · 发表于 2014-3-14 19:22:12

按你说的子键改了批处理如下：

@echo off
::reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderTypes\{b3690e58-e961-423b-b687-386ebfd83239}
set rootkey=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderTypes\{b3690e58-e961-423b-b687-386ebfd83239}
setacl -on %rootkey% -ot reg -actn setowner -ownr "n:Administrator" -rec yes -silent
if not errorlevel 1 echo OK: Set Owner
setacl -on %rootkey% -ot reg -actn ace -ace "n:Administrator;p:full;m:grant;i:so,sc" -op DACL:p_c -rec yes -silent
if not errorlevel 1 echo OK: Set Privilege
set rootkey=

复制代码

在Win7 64位下测试，子键和其所有子键确已由 Administrator 所有并取得了完全控制。这里需要注意的是，如果是64位系统下运行32位版本的 SetACL，则可能会出现某些键无法更改权限的问题。

kidzgy · 发表于 2014-3-14 17:23:36

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FolderTypes\{b3690e58-e961-423b-b687-386ebfd83239}

还是不行.对上述的注册表值便是无效.第一个命令有效.第二个命令则无效.
在这个注册表值里,依然无权限,比如修改值或新建文件夹.

2013_top398 · 发表于 2014-2-28 12:19:47

又被顶起来了，特改正示例代码中的错误。其实早就发现了，不好意思。

tt911 · 发表于 2014-2-28 09:32:14

我用的是这个

notepad · 发表于 2014-2-27 13:23:26

SetACL非常好用，我在Win8.1下面用过。

ChinToy · 发表于 2014-2-22 14:29:40

谢谢提供这么好的工具

2013_top398 · 发表于 2014-2-19 13:35:16

2011angelfish 发表于 2014-2-19 10:55
这个应该不错。。。。WIN7可用吧

我就是在WIN7下制作WIN7PE的

2011angelfish · 发表于 2014-2-19 10:55:42

这个应该不错。。。。WIN7可用吧

hero8000 · 发表于 2014-2-17 10:00:25

谢谢提供这么好的工具

mfkwgij · 发表于 2014-2-16 18:02:03

真的很好的了支持了！~

2013Varg · 发表于 2014-2-16 16:44:45

不错，谢谢

20121223445667 · 发表于 2014-2-16 16:29:45

谢谢分享！就卡在这步了

		自动登录	找回密码
密码			注册

[分享] 修改注册表权限的好工具：SetACL，及简单示例

评分

点评

点评

点评

点评

点评