Registry mit Windows PE bearbeiten
Nach der Anleitung in c't 2/04 habe ich mit Bart’s PE-Builder eine startfähige Notfall-CD mit Windows PE erstellt. Kann ich damit auch die Registry einer Windows-Installation auf der Festplatte bearbeiten?
- Karsten Violka
Nach der Anleitung in c't 2/04 habe ich mit Bart’s PE-Builder eine startfähige Notfall-CD mit Windows PE erstellt. Kann ich damit auch die Registry einer Windows-Installation auf der Festplatte bearbeiten?
Wenn Sie von der CD starten und den enthaltenen Editor regedit über die Kommandozeile aufrufen, öffnet sich zunächst die Registry des PE-Systems. Sie können aber die Konfigurationsdatenbank einer Windows-Installation auf der Festplatte bearbeiten, indem sie einzelne Registry-Dateien mit dem Befehl „Datei/Struktur laden“ hinzufügen.
Die Funktion steht nur dann zur VerfĂĽgung, wenn in regedit die Zweige HKEY_LOCAL_MACHINE oder HKEY_USERS selektiert sind. Auf der Festplatte finden Sie die Registry-Dateien SOFTWARE, SECURITY, SYSTEM und SAM im Verzeichnis \windows\system32\config. Sie enthalten die Registry-Zweige unterhalb von HKEY_LOCAL_MACHINE. Die benutzerspezifischen Registry-Daten finden sich unter \Dokumente und Einstellungen\Benutzername\ in der Datei NTUSER.DAT.
Nach der Auswahl einer Datei fragt regedit nach einem frei wählbaren Namen, unter dem er ihren Inhalt in seinen Registry-Baum einhängt. Im neuen Zweig lassen sich dann die Schlüssel und Werte des fremden Systems bearbeiten. Die Änderungen speichert regedit sofort auf der Festplatte. Sicherheitshalber sollten Sie regedit beenden, bevor Sie den Rechner neu starten. (kav) (kav)
