据我所知，用户variables（当前login的用户）存储在HKEY_CURRENT_USER\Environment 。 用户pathvariables存储在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders ，系统variables存储在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment 。 感谢这个来源 我正在尝试读取所有现有用户的环境variables%APPDATA% 。 我的python script正在executed与system rights 。 可以使用os.environ()读取环境variables。 但我没有find任何文档，哪些环境variables被读取（当前login的用户variables或系统variables）。 那么是否有可能读取所有现有用户的user path variables ？ 谢谢你的帮助！
我正在尝试login到一个新的SharePoint应用程序，该应用程序将其身份validation方法设置为基于声明的身份validation（CBA）。 我login的用户是网站集pipe理员。 当试图login时，我得到访问被拒绝的页面。 查看WFE上的事件日志时，网站正在运行，我看到以下错误： Active Directory声明提供程序在调用SPClaimProvider.FillResolveClaim（）时发生exception：不允许请求的registry访问。 事件ID：8307 用户：NT AUTHORITY \ IUSR 我得到为什么IUSR没有registry访问权限，但是为什么SharePoint会在该帐户下运行一个请求，Web应用程序正在域服务帐户下运行？ 除了这个networking应用，几乎所有的东西都在运行。 由于search要求（单向域信任），基于声明的authentication是必要的。
我有一个XP应用程序，它通过GPP设置了许多按键，否则会提示用户手动input这些信息。 这写入到HKEY_LOCAL_MACHINE \ SOFTWARE \ AppX 在Windows7机器上这个GPP是无效的。 如果我运行应用程序并手动input信息，它会写入到HKEY_CURRENT_USER \ Software \ Classes \ VirtualStore \ MACHINE \ SOFTWARE \ Wow6432Node \ AppX。 如果我添加了一个新的GPP写入到与在手动过程中设置相同的信息应用程序无法加载密钥，并且不会启动，直到我删除GPP密钥并手动input信息。 如果我删除密钥，并运行一个导出的reg文件，它的作品。 我有什么select使这项工作？ 与reg文件的login脚本？ 如果开发人员在构buildexe文件时需要更改这些内容，我应该要求什么？
有没有一个registry调整或组策略对象，可以让我设置一个设置，只显示窗口的任务栏上打开的应用程序图标？ 如果没有GPO或registry调整，可以通过右键单击任务栏，select属性，然后对于具有多个显示器的Windows 10设置设置，可以在底部设置为以下之一：“所有任务栏”，“主任务栏和任务栏窗口打开的位置“或”窗口打开的任务栏“。 后者是我正试图通过GPO或registry调整在工作站上执行。 我有最新的Windows 10 ADM / ADMX文件，但似乎无法find允许我这样做的GPO。
它在我看来像文件夹redirect编辑以下两个registry项将文件夹指向不同的位置： HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ User Shell Folders HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Shell文件夹 首先，困惑为什么它也编辑壳牌文件夹？ 我认为这是古老的，“用户shell文件夹”优先。 它实际上是直接编辑registry项，并且我安全地直接编辑这些密钥？ 另外，如果我手动编辑它，我应该甚至打扰编辑shell文件夹，如果用户shell文件夹优先？
什么应该是一个简单的registryDSCconfiguration已经变成一个有点令人沮丧的猜测。 我正在尝试设置二进制registry项。 我发现不可能find正确的值数据格式来获得正确的密钥集。 我试图将这个registry文件转换成DSC： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\DefaultSecurity] "SrvsvcShareAdminConnect"=hex:01,00,04,80,64,00,00,00,70,00,00,00,00,00,00,00,\ 14,00,00,00,02,00,50,00,03,00,00,00,00,00,18,00,03,00,0f,00,01,02,00,00,00,\ 00,00,05,20,00,00,00,20,02,00,00,00,00,18,00,03,00,0f,00,01,02,00,00,00,00,\ 00,05,20,00,00,00,25,02,00,00,00,00,18,00,03,00,0f,00,01,02,00,00,00,00,00,\ 05,20,00,00,00,27,02,00,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,\ 00,00,00,05,12,00,00,00 我已经试过这两个registry和XRegistry资源，并击中相同的格式错误（我真的不介意我使用）。 我已经尝试提供的数据作为一个单一的string，string数组，string数组附加到0x显示它是hex等。我也试过这里的build议。 我得到的最接近下面的configuration，似乎工作： Registry disableAdminShare { Ensure = "Present" Key = "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\DefaultSecurity" Force = $true ValueName = "SrvsvcShareAdminConnect" ValueData = @("010004806400000070000000000000001400000002005000030000000000180003000f00010200000000000520000000200200000000180003000f00010200000000000520000000250200000000180003000f0001020000000000052000000027020000010100000000000512000000010100000000000512000000") ValueType = "Binary" } 但是在应用日志的时候，看起来是把这个值转换成了十进制，导致一个无效的条目： 'HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\DefaultSecurity\SrvsvcSha reAdminConnect' to '(1, 0, 4, 128, 100, 0, 0, 0, 112, 0, 0, 0, 0, 0, 0, […]
我需要能够search引用我的旧configuration文件的registry数据，并将其更改为我的新configuration文件。 使用registry编辑器工作，但显然很慢，因为没有replace，只有search。 任何可靠的工具（VIsta和XP）的build议，将不胜感激。
例如，我想将Googlesearch添加为默认的search服务。 下面是七个registry项。 我真的必须在“ 用户configuration”>“首选项”>“Windows设置”>“registry”中单独input每一个。 有没有一种更简单的方法将registry项添加到组策略中？ [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{3B236023-DA3B-4545-8218-B0D402D2AA87}" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3B236023-DA3B-4545-8218-B0D402D2AA87}] "DisplayName"="Google" "URL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}" "ShowSearchSuggestions"=dword:00000001 "SuggestionsURL"="http://clients5.google.com/complete/search?q={searchTerms}&client=ie8&mw={ie:maxWidth}&sh={ie:sectionHeight}&rh={ie:rowHeight}&inputencoding={inputEncoding}&outputencoding={outputEncoding}" "OSDFileURL"="http://www.ieaddons.com/en/DownloadHandler.ashx?ResourceId=813" "FaviconURL"="http://www.google.com/favicon.ico"
以下是我将手动执行的操作： 使用Account1login到服务器以创build其Windowsconfiguration文件。 启动Internet Explorer。 单击工具> Internet选项>高级>取消选中“检查发行者证书吊销”，然后单击确定。 这会更新“HKCU：\ Software \ Microsoft \ Windows \ CurrentVersion \ WinTrust \ Trust Providers \ Software Publishing \ State”。 我想以某种方式自动化上述过程，以便我不必login到服务器，但仍然适用于所有用户的设置。 （使用GPO可以工作，但不是一种select。） 有没有办法模拟用户login并设置他们的HKCU值？ 有没有办法至less自动login到服务器上的人并设置vlaue？
我需要启用Internet增强安全function，并且需要使用registry中的条目。 在我的服务器这工作正常，我已经尝试罚款在registry中的相关path没有任何运气。 我已经改变了一些信息，但在我想要添加Internet增强安全function的PC上，这些更改没有任何影响。 需要进行哪些registry更改才能启用IE增强安全configuration？