请问高手，，如何离线修改注册表权限？？

qingyi78

请问各位高手，离线修改注册表权限如何修改？用CMD还是脚本还是EXE?
比如我需要修改\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv的权限只归ADMINISTRATOR所有，然后如何把这个修改离线注入到WIM里？

zjk123456

你用的系统是启用了内置管理员的吧？
如果是：在安全策略里启用：以管理员批准模式运行所有管理员 后你再操作权限问题，希望能帮到你，

qingyi78

是的，我自己做的精简系统

XGQ19911013

PE下修改不存在权限问题也可以用注册表手动改下权限

qingyi78

有个防止自动更新的程序，就是在系统里修改注册表权限，如何能做到离线修改呢？

qingyi78

https://www.sordum.org/downloads/?st-windows-update-blocker
https://www.sordum.org/files/windows-update-blocker/Wub.zip
这个软件可以做到保护服务状态，就是修改注册表权限，也有静默参数可以在SETUPCOMPLETE,CMD里执行
，但我还是想知道修改注册表权限的命令

kissmewen

qingyi78 发表于 2019-3-21 15:40
https://www.sordum.org/downloads/?st-windows-update-blocker
https://www.sordum.org/files/windows-up ...

防止自动更新及相关配置优化可使用组策略权限替代（比注册表要强大、还是微软官方的工具）
直接在原有或原版系统中设置好后、将C:\Windows\System32中的GroupPolicy文件夹（隐藏）复制出来去掉隐藏后仍进你的wim或esd镜像中，首次恢复系统即生效！

qingyi78

kissmewen 发表于 2019-3-21 16:51
防止自动更新及相关配置优化可使用组策略权限替代（比注册表要强大、还是微软官方的工具）
直接在原有或 ...

非常感谢，这个方法非常好！

kissmewen

qingyi78 发表于 2019-3-21 17:35
非常感谢，这个方法非常好！

就算给别人用、对方不需要这样或那样的组策略设置，只需要删除这个文件夹并重启系统即可还原！比注册表设置后“不知道”如何还原好用太多了！