reg命令是WindowsXP提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值。
我自己运行示例:
REG ADD HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /v xxxxKey /t REG_SZ /d "powershell -file helloword.ps1"
1,reg add 将新的子项或项添加到注册表中
语法:reg add KeyName [/v EntryName|/ve] [/t DataType] [/s separator] [/d value] [/f]
参数
KeyName
指定子项的完全路径。对于远程计算机,请在//ComputerName/PathToSubkey中的子项路径前包含计算机名称。忽略ComputerName会导致默认对本地计算机进行操作。以相应的子目录树开始路径。有效子目录树为HKLM、HKCU、HKCR、HKU以及HKCC。远程机器上只有 HKLM 和 HKU。
值 说明
HKCR: HKEY_CLASSES_ROOT
HKCU: HKEY_CURRENT_USER
HKLM: HKEY_LOCAL_MACHINE
HKU: HKEY_USERS
HKCC: HKEY_CURRENT_CONFIG
/v EntryName
指定要添加到指定子项下的项名称。
/ve
指定添加到注册表中的项为空值。
/t DataType
指定项值的数据类型。DataType可以是以下几种类型:
REG_SZ
REG_MULTI_SZ
REG_DWORD_BIG_ENDIAN
REG_DWORD
REG_BINARY
REG_DWORD_LITTLE_ENDIAN
REG_LINK
REG_FULL_RESOURCE_DESCRIPTOR
REG_EXPAND_SZ
/s separator
指定用于分隔多个数据实例的字符。当REG_MULTI_SZ指定为数据类型且需要列出多个项时,请使用该参数。如果没有指定,将使用默认分隔符为”/0″。
/d value
指定新注册表项的值。
/f
不用询问信息而直接添加子项或项。
/?
在命令提示符显示帮助。
注释
该操作不能添加子树。该版本的Reg在添加子项时无需请求确认。
下表列出了reg add操作的返回值。值说明
0成功
1失败
/v 所选项之下要添加的值名。
/ve 为注册表项添加空白值名(默认)。
/t RegKey 数据类型
[ REG_SZ | REG_MULTI_SZ | REG_EXPAND_SZ |
REG_DWORD | REG_QWORD | REG_BINARY | REG_NONE ]
如果忽略,则采用 REG_SZ。
/s 指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符
如果忽略,则将 “/0” 用作分隔符。
/d 要分配给添加的注册表 ValueName 的数据。
/f 不用提示就强行覆盖现有注册表项。
范例
(补充,cmd /k 为在运行中使用reg命令)
下列范例说明了如何使用reg add命令:
cmd /k reg add “HKLM/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL” /v Checkedvalue /t reg_dword /d 1 /f(显示隐藏的文件和文件夹)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run” /v systray /t REG_SZ /d “%SystemRoot%/system32/systray.exe” /f(开机启动音量控制)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon” /v Shell /t REG_SZ /d “%SystemRoot%/explorer.exe” /f(开机启动explorer外壳程序)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run” /v SoundMan /t REG_SZ /d “%SystemRoot%/SOUNDMAN.exe” /f(开机启动AC97音效管理员程序)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/App Paths/IEXPLORE.EXE” /ve /d “%ProgramFiles%/Internet Explorer/IEXPLORE.EXE” /t REG_SZ /f
(UC房间打不开广播)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/App Paths/MSCONFIG.EXE” /ve /d “%SystemRoot%/PCHealth/HelpCtr/Binaries/MSConfig.exe” /t REG_SZ /f
(运行MSConfig提示找不到文件)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/App Paths/wmplayer.exe” /ve /d “%ProgramFiles%/Windows Media Player/wmplayer.exe” /t REG_SZ /f
(不能正常调用WMP播放器的修复)
cmd /k reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/App Paths/WORDPAD.EXE” /ve /d “%ProgramFiles%/Windows NT/Accessories/WORDPAD.EXE” /t REG_SZ /f
(不能正常调用写字板的修复)
cmd /k reg add “HKCU/Software/Microsoft/Windows/CurrentVersion/Run” /v ctfmon.exe /t REG_SZ /d “%SystemRoot%/system32/ctfmon.exe” /f(开机启动输入法程序CTFMON)
cmd /k reg add “HKCU/ControlPanel/Desktop” /v WaitToKIllAppTimeOut /t REG_SZ /d 10000 /f(加速关闭应用程序)
例如:
REG ADD //ABC/HKLM/Software/MyCo
添加远程机器 ABC 上的一个注册表项 HKLM/Software/MyCo
REG ADD HKLM/Software/MyCo /v Data /t REG_BINARY /d fe340ead
添加一个值(名称: Data,类型: REG_BINARY,数据: fe340ead)
原创文章,作者:奋斗,如若转载,请注明出处:https://blog.ytso.com/tech/pnotes/245698.html