Techniques avancées concernant le Registre Windows

Les ruches d'utilisateurs

- Planifier une modification du Registre :
Nous allons voir dans cette section comment planifier un changement dans le Registre. Vous avez
différentes méthodes à votre disposition :
* Les changements doivent s'appliquer à votre seul compte d'utilisateur : à partir de votre session,
modifiez la branche HKEY_CURRENT_USER.
* Les changements doivent s'appliquer à l'ensemble des utilisateurs de votre machine : à partir de votre
session, modifiez la branche HKEY_LOCAL_MACHINE.
* Les changements doivent s'appliquer à un profil d'utilisateurs en particulier : éditer la ruche
correspondant au profil d'utilisateurs.
* Les changements doivent s'appliquer à tout nouvel utilisateur : éditer la ruche correspondant au profil
de l'utilisateur par défaut (\Documents and Settings\Default User\NTUSER.DAT).
* Les changements doivent s'appliquer à un ordinateur faisant partie d'un réseau local : utilisez le
Registre distant.
Information) À qui appliquer les modifications ?
Selon ce principe, nous utilisons dans cet ouvrage ce type de notation : \SOFTWARE. Cela signifie qu'il
est possible d'effectuer la même modification dans une de ces arborescences :
HKEY_CURRENT_USER\Software ou HKEY_LOCAL_MACHINE\SOFTWARE selon que vous souhaitiez que
les modifications s'appliquent à la ruche de l'utilisateur actuellement chargé (c'est généralement la
personne qui a ouvert une session interactive) ou à l'ensemble des utilisateurs de votre machine.

- Éditer les ruches de chaque profil d'utilisateur :

Il est ainsi possible de modifier le Registre pour un utilisateur en particulier, et ce sans être connecté sur
son compte. Cela est également utile si, à partir de ce compte d'utilisateur, vous ne pouvez pas accéder
à l'éditeur du Registre.
Définition : Lors de votre première connexion sur la machine, un profil d'utilisateur par défaut est
utilisé. Ce profil standard est décrit dans cette arborescence du Registre : HKEY_USERS. Au fur et à
mesure des ajustements que vous apportez à votre environnement de travail, vos préférences sont
mémorisées dans votre profil personnalisé. Sous les systèmes NT, on utilise aussi des profils itinérants
(on parle plutôt de profil "errant"). Dans un réseau, quand un même utilisateur utilise différents
ordinateurs, il lui est toujours possible de retrouver son même environnement de travail quel que soit
l'ordinateur sur lequel ouvre une session. En conclusion, un utilisateur ne peut pas se connecter sur son
compte si un profil par défaut, ou son profil d'utilisateur, ne lui est pas assigné.
Dans cet exemple, le compte d'utilisateur s'appelle Isabelle.
1) Dans le Registre, sélectionnez la branche HKEY_USERS.
2) Cliquez sur Fichier/Charger la ruche...
3) Dans la fenêtre Charger la ruche, cliquez sur la liste déroulante Regarder dans et parcourez ce type
d'arborescence : \Documents and Settings\Nom_Utilisateur. Sélectionnez ensuite le fichier NTUSER.DAT.
4) Cliquez sur le bouton Ouvrir.
5) Dans la zone de texte Nom de la clé, saisissez n'importe quel nom (vous pouvez choisir le nom de
l'utilisateur si vous voulez), puis cliquez sur OK.
6) Dans le Registre, double-cliquez sur la clé HKEY_USERS.
Juste en dessous, une clé portant le nom que vous avez donné à la ruche apparaît.
7) Double-cliquez dessus, puis ouvrez l'arborescence que vous souhaitez modifier.
Par exemple, imaginons que nous souhaitions interdire à l'utilisateur Isabelle d'effectuer des
modifications dans l'onglet Thèmes des propriétés d'affichage. Il nous suffira de créer une entrée dans le
Registre qui estompera l'onglet Thèmes.
8) Ouvrez HKEY_USERS\Isabelle\Software\Microsoft\Windows\CurrentVersion\Policies.
9) Créez éventuellement une clé nommée Explorer
10) Dans le volet de droite, créez une valeur DWORD nommée NoThemesTab.
11) Éditez cette valeur et saisissez, dans Données de la valeur, le chiffre 1.
12) Sélectionnez HKEY_USERS\Isabelle.
13) Cliquez sur le menu Fichier puis sur le sous-menu Décharger la ruche...
14) Cliquez sur le bouton OK.
Vous pouvez maintenant vous connecter sur le compte d'utilisateur concerné afin de vérifier que les
changements opérés dans le Registre ont été correctement répercutés

- Distribuer un fichier .reg d'un compte vers l'autre :

Nous allons prendre un exemple "basique". Imaginons que nous ne souhaitions pas que le compte Jean
et Isabelle accèdent à l'onglet Bureau.
1) Connectez-vous sur le compte de Jean.
2) Créez une clé nommée System dans
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies.
3) Créez une nouvelle valeur DWORD nommée NoDispBackgroundPage possédant comme données le
chiffre 1.
Fermez cette session d'utilisateur puis ouvrez une nouvelle session sur le compte Administrateur ou un
compte possédant des droits d'administrateur.
1) Lancez le Registre.
2) Sélectionnez HKEY_LOCAL_MACHINE.
3) Cliquez sur Fichier/Charger la ruche…
4) Sélectionnez ce fichier : \Documents and Settings\Jean\NTUSER.DAT.
5) Dans la zone de texte Nom de la clé:, saisissez ceci : Test
Une clé nommée Test va apparaître dans HKEY_LOCAL_MACHINE.
6) Ouvrez cette arborescence du Registre
HKEY_LOCAL_MACHINE\Test\Software\Microsoft\Windows\CurrentVersion\Policies\System.
7) Cliquez sur Fichier/Exporter.
8) Choisissez le nom et l'emplacement de votre fichier .reg.
Le contenu de votre fichier .reg ressemblera à celui-ci :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Test\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispBackgroundPage"=dword:00000001

9) Sélectionnez la clé Test puis cliquez sur Fichier/Décharger la ruche…

10) Sélectionnez la clé HKEY_LOCAL_MACHINE puis cliquez sur Fichier/Charger la ruche…
11) Sélectionnez ce fichier \Documents and Settings\Isabelle\NTUSER.DAT.
12) Dans la zone de texte Nom de la clé:, saisissez ceci : Test
La même clé nommée Test va apparaître dans HKEY_LOCAL_MACHINE.
13) Cliquez sur Fichier/Importer… puis sélectionnez le fichier .reg que vous venez juste de créer et
cliquez sur Oui.
14) Sélectionnez la clé Test puis cliquez sur Fichier/Décharger la ruche…
L'ensemble des modifications contenues dans le fichier .reg auront été répercutées sur le profil
d'utilisateur nommé Isabelle.
Évidemment, vous pouvez créer des fichiers .reg beaucoup plus importants. La seule astuce consiste à
utiliser le même nom de fichier pour les deux ruches afin que l'arborescence visée par le fichier .reg
corresponde à celle de la ruche du profil d'utilisateur que l'on va modifier.

- Charger la ruche système :

C'est le même principe que précédemment, à la différence que vous devez sélectionner l'arborescence
HKEY_LOCAL_MACHINE et que le fichier permettant la propagation des stratégies est
\WINDOWS\system32\config\system. Attention de sélectionner le fichier system sans extension visible.
Si, en revanche, vous devez charger la ruche système pendant une installation de Windows, sélectionnez
ce fichier : system.sav. Cela vous étonne ? Pendant l'installation de Windows, appuyez sur le raccourci
clavier Maj + F10. Une fenêtre d'Invite de commandes apparaît. Il vous suffit de saisir la commande
regedit pour accéder au Registre Windows.

Éditez le Registre Windows XP à partir d’un autre système

De la même façon qu’il est possible de charger une ruche d’utilisateur ou la ruche système localement
vous pouvez effectuer la même opération à partir d’une installation parallèle de Windows XP ou d’un
système XP placé sur une autre partition. Vous pouvez également vous servir d’un disque PE-Builder.
Les fichiers REG
- Créer des fichiers d'enregistrement du Registre :
1) Ouvrez l'arborescence contenant les modifications que vous avez apportées au Registre.
2) Cliquez sur Fichier/Exporter...
3) Dans la zone du texte Nom du fichier:, saisissez un nom évocateur.
La liste déroulante Type : permet de choisir le format d'enregistrement.
5) Choisissez votre format d'enregistrement.
* Fichiers d'enregistrements (*.reg) : c'est le choix par défaut. Le fichier portera une extension .reg et
cet en-tête : Windows Registry Editor Version 5.00.
* Fichiers ruche du Registre (*.*) : le fichier d'enregistrement ne comportera aucun extension. Vous
pouvez lui assigner une extension .hiv. C'est la solution à privilégier si vous devez faire une sauvegarde
d'une partie importante du Registre. Un fichier .hiv fera le double de la taille d'un .reg. C'est une image
au format binaire de l'arborescence que vous avez sauvegardée. Vous ne pouvez pas exporter un tel
fichier en vous servant de la commande Regedit ou en double-cliquant sur le fichier de ruche. Vous devez
cliquez sur Fichier/Importer puis sélectionnez les fichier de ruche. À l'inverse d'un fichier .reg
l'arborescence existante sera écrasée et son contenu entièrement remplacé par celui du fichier .hiv. Dans
le cas d'un fichier REG, les anciennes valeurs sont conservées. Si deux valeurs portent le même nom,
seules les données de la valeur sont éventuellement modifiées.
* Fichiers texte (*.txt) : le fichier d'enregistrement comportera une extension .txt. Il vous est possible de
l'ouvrir avec le Bloc-notes Windows. L'heure de la dernière écriture (et donc de la dernière modification)
sera mentionnée.
* Fichiers d'enregistrement Win9x/NT4 (*.reg) : le fichier portera une extension .reg et cet en-tête :
REGEDIT4. Il est de ce fait également possible de fusionner le fichier .reg avec un système antérieur à
Windows XP.
* Tous les fichiers : permet de définir n'importe quelle extension pour le fichier d'enregistrement (dont
par exemple l'extension .txt).
La rubrique Étendue de l'exportation vous permet de définir si vous exportez la branche sélectionnée ou
la totalité du Registre
En sens inverse, il vous est possible de fusionner les informations contenues dans un fichier .reg en
suivant cette procédure :
1) Dans le Registre, cliquez sur Fichier/Importer...
2) Sélectionnez le fichier d'enregistrement puis cliquez sur le bouton Ouvrir.
3) Avec le bouton droit de la souris, cliquez sur le fichier d'enregistrement puis sur la commande
Fusionner.
Il existe une dernière possibilité : double-cliquez sur le fichier d'enregistrement. Une boîte de dialogue
viendra confirmer le succès de l'opération.
- Sous quel format dois-je sauvegarder le Registre ?
Si vous devez sauvegarder une clé particulière, un fichier .reg suffit. Si, par contre, vous devez créer une
copie d'une partie importante du Registre, choisissez comme format de sauvegarde les fichiers de ruche.
Dans ce dernier cas et si vous devez restaurer votre Registre dans son état initial, l'ensemble des
modifications que vous aurez effectuées seront écrasées.

- Utiliser Regedit.exe :
Les commutateurs suivants peuvent être appliqués :
Note : "Fichier" peut comporter n'importe quelle extension ou ne pas comporter d'extension. Par ailleurs,
l'emploi des abréviations afin de définir les noms de clés principales est autorisé. Un commutateur peut
être précédé du signe - ou /.
-e Fichier Arborescence : exporte au format Unicode l'arborescence qui a été définie et ce dans le fichier
spécifié. L'en-tête sera celui-ci : Windows Registry Editor Version 5.00.
-a Fichier Arborescence : exporte l'arborescence définie en mode compatibilité. L'en-tête sera donc celui-
ci : REGEDIT4
Par exemple : regedit /e Default HKEY_USERS\.DEFAULT
Si vous souhaitez exporter les arborescences HKEY_LOCAL_MACHINE et HKEY_USERS saisissez cette
commande :
regedit /e ALL.reg
-s Fichier : importe silencieusement les informations contenues dans un fichier.
-s : désactive toute boîte de dialogue. Ce commutateur peut donc être employé avec un autre.
Ces commutateurs ne sont plus utiles :
-i Fichier : importe les informations contenues dans le fichier spécifié.
-c Fichier : permet de créer et de remplacer une entrée existante dans le Registre.
Ce commutateur vous permet aussi de supprimer facilement une clé existante. Imaginons que vous
souhaitiez supprimé cette arborescence : HKEY_CURRENT_USER\Test
Copiez ce contenu dans un fichier nommé "DelTest.txt" :
REGEDIT4
[-HKEY_CURRENT_USER\Test]
Cela revient simplement à placer un tiret devant l'arborescence à supprimer.
Saisissez ensuite cette commande :
regedit -d -s DelTest.txt ou, plus simplement, regedit /s DelTest.txt
Si vous devez supprimer l'ensemble des valeurs contenues dans une clé tout en la sauvegardant, vous
devez au préalable supprimer la clé parente puis la recréer avec les valeurs correspondantes :
[-HKEY_CURRENT_USER\Test]
[HKEY_CURRENT_USER\Test]
Par ailleurs, lisez dans le paragraphe précédent le passage expliquant la différence entre les fichiers .reg
et les .hiv.
Afin de supprimer de manière sélective certaines valeurs lisez le paragraphe suivant.

- Syntaxe des fichiers REG :

Si vous choisissez d'exporter ce type de contenu : [HKEY_LOCAL_MACHINE\SOFTWARE\test\test\test], il
sera créé autant de clés nommées Test que ce qu'il a été indiqué.
* Afin de supprimer cette même clé, votre fichier .reg devra contenir ceci : [-
HKEY_LOCAL_MACHINE\SOFTWARE\test\test\test]
* Afin de supprimer toute l'arborescence ajoutée : [-HKEY_LOCAL_MACHINE\SOFTWARE\test]
* Afin de supprimer une entrée, utilisez ce type de syntaxe : "nom_de_la_valeur"=-
Si vous souhaitez que la clé HKEY_LOCAL_MACHINE\SOFTWARE\test contienne ces valeurs, copiez ce
contenu :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\test]
@="données de la valeur"
"Chaîne"="Test"
"DWORD"=dword:0000000b
"Binaire"=hex:01,02,03,aa
"Chaîne multiple"=hex(7):4c,00,69,00,67,00,6e,00,65,00,20,00,31,00,00,00,4c,00,69,\
00,67,00,6e,00,65,00,20,00,32,00,00,00,4c,00,69,00,67,00,6e,00,65,00,20,00,\
33,00,00,00,00,00
"Chaîne extensible"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,\
00,6f,00,74,00,25,00,00,00
Vous pouvez aussi bien modifier directement le Registre puis exporter la branche modifiée dans un fichier
d'enregistrement... Nous en tirons ces conclusions :
* Le type de valeur chaîne n'est pas précisé.
* Les données d'une valeur DWORD sont exprimées en notation hexadécimale.
* Les valeurs binaires sont indiquées en utilisant cette notation : hex:
* Les valeurs de chaîne multiple sont indiquées en utilisant cette notation : hex(7):
* Les valeurs de chaîne extensible sont indiquées en utilisant cette notation : hex(2):
* Les lignes en notation hexadécimale sont continuées en utilisant le signe \.
* Dans le cas des valeurs de chaîne multiple, les retours à la ligne sont indiqués par la chaîne : 00,
Toutes les lignes sont codées de cette façon :
25,53,79,73,74,65,6d,52,6f,6f,74,25,00
%SystemRoot%
Il suffit de prendre une table de code ASCII pour trouver l'équivalent :
http://terroirs.denfrance.free.fr/p/webmaster/unicode_utf-8.html. Au signe % correspond la notation
hexadécimale 25, à la lettre S correspond le nombre 53, etc. Dans une application Windows, pour obtenir
le signe %, appuyez sur cette combinaison de touches : Alt + 37.
Cela correspond cette fois-ci à la table des codes UTF-8.
La seule particularité est que, les caractères étant codés sur deux octets, il faut donc redoubler chaque
valeur :
* 25 devient donc : 25,00.
* 00 devient donc : 00,00.
Il n'est pas utile de préciser la valeur (par défaut) d'une clé puisqu'elle sera automatiquement créée.
Si la valeur (par défaut) doit contenir des données, utilisez cette syntaxe : @="Données_Valeur"
Une valeur sans données s'écrit de cette façon : "Nom_Valeur"=""

- Se servir des fichiers REG :

Nous pouvons nous servir des possibilités que recèle le Registre de votre ordinateur.
Imaginons que vous ayez effectué une modification dans la branche HKEY_CURRENT_USER\Control
Panel. Il vous est toujours possible d'exporter le contenu de la branche HKEY_USERS\.DEFAULT\Control
Panel puis de modifier le fichier .reg en changeant le nom de la clé HKEY_USERS\.DEFAULT\Control
Panel\ en HKEY_CURRENT_USER\Control Panel\. La première clé contenant les paramètres par défaut,
vous retrouverez des paramètres normaux pour votre profil d'utilisateur.
Une autre possibilité consiste à accéder ou à créer un compte d'utilisateur puis d'exporter une branche
du Registre en plaçant le fichier d'enregistrement dans un dossier partagé. Ouvrez alors votre compte
d'utilisateur afin de procéder à l'importation des informations contenus dans le fichier .reg.
Enfin, vous avez toujours la possibilité d'utiliser un autre ordinateur sur lequel est installée la même
version de Windows XP afin de rétablir les paramètres corrects du Registre.

- Automatiser la fusion des fichiers d'enregistrement :

Le principe est de créer un fichier .reg puis de s'en servir pour modifier la ruche utilisateur. Téléchargez
un petit utilitaire nommé Modifyprofile à partir de cette adresse :
http://optimumx.com/download/modifyprofile.zip.
Une fois l'archive ZIP décompressée à la racine de votre disque dur, il vous suffira de lancer le
programme en utilisant l'Invite de commandes.
Nous allons prendre un exemple afin de mieux apprécier les possibilités de cet utilitaire. Admettons qu'il
existe sur votre ordinateur le compte d'utilisateur Jean, et que vous ne vouliez pas que ce dernier puisse
accéder à la barre d'adresses d'Internet Explorer.
1) Lancez Internet Explorer.
2) Avec le bouton droit de la souris, cliquez sur une partie vide de la barre d'outils, puis décochez l'option
Barre d'adresses.
3) Cliquez sur Démarrer/Exécuter, puis saisissez : regedit /a IEBarre.reg
"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser".
Un fichier nommé IEBarre.reg sera créé dans \Documents and settings\Nom_Utilisateur.
4) Avec le bouton droit de la souris, cliquez sur ce fichier puis sur la commande Modifier.
5) Supprimez toutes les valeurs inscrites, à l'exception de celles qui suivent l'inscription ITBarLayout.
6) Modifiez la ligne [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
en inscrivant à la place : [HKEY_USERS\Jean\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
7) Ajoutez ces deux lignes :
[HKEY_USERS\Jean\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000001
Votre utilisateur ne pourra pas accéder aux propriétés de la barre d'outils.
8) Enregistrez le fichier à la racine de votre disque dur.
Ce n'est bien entendu pas une obligation, mais cela va nous simplifier l'existence pour la suite des
manipulations.
9) Cliquez sur Démarrer/Exécuter, puis saisissez : cmd.
10) Placez-vous à la racine de votre disque dur en vous servant de la commande cd\
11) Saisissez ensuite cette commande : modifyprofile.exe /profile :"c:\documents and
settings\jean\ntuser.dat" /reg :c:\iebarre.reg /keyname:jean
/keyname:jean est simplement le nom de la ruche utilisateur. Vous pouvez modifier l'ensemble des
profils utilisateur en utilisant ce commutateur : /PROFILE:ALL, ou alors répercuter les changements au
seul profil utilisateur par défaut : /PROFILE:"C:\Documents and Settings\Default User\ntuser.dat"

Manipuler le Registre distant

À partir de n'importe quelle version de Windows XP, il vous est possible de manipuler facilement le
Registre d'un ordinateur faisant partie d'un réseau familial. C'est donc non pas le Registre local mais le
Registre de la machine distante qui sera modifié.
Nous partons du principe que vous possédez deux ordinateurs sur lesquels le nom d'un compte
possédant des privilèges d'administrateur et le mot de passe attaché à ce compte sont identiques. Ces
deux ordinateurs font tous deux partie d'un réseau organisé en groupe de travail. L’un servira
d’Ordinateur maître et l’autre d’Ordinateur élève. Dans notre exemple, nous les avons respectivement
nommé Ordinateur1 et Ordinateur2.
Bien entendu, le nom du groupe de travail doit être le même sur les deux ordinateurs. Pour s'en assurer,
suivez cette procédure :
1) Cliquez sur le bouton Démarrer puis, avec le bouton droit de la souris, cliquez sur l'icone Poste de
travail.
2) Dans le menu contextuel qui s'affiche, cliquez sur la commande Propriétés puis sur l'onglet Nom de
l'ordinateur.
Dans notre exemple, le nom du groupe de travail est MSHOME.
Le bouton Modifier… vous permet de changer le nom de l'ordinateur tel qu'il apparaîtra dans votre réseau
ainsi que le nom du groupe de travail. Si vous devez effectuer un changement, redémarrez votre
ordinateur.
Nous allons ensuite vérifier la question des mots de passe. Nous supposons dans cet exemple que le nom
du compte commun aux deux machines est CompteTest.
1) Sur les deux machines, cliquez sur le menu Démarrer puis sur la commande Exécuter.
2) Dans la zone de texte Ouvrir :, saisissez cmd puis validez par le bouton OK.
3) Tapez ceci en validant par la touche Entrée de votre clavier : net user CompteTest
Votre_Nouveau_Mot_De_Passe
Par exemple, si le mot de passe choisi est Azerty : net user CompteTest azerty
4) Fermez l'Invite de commandes.
Nous allons ensuite vérifier si les services sur les deux machines sont correctement paramétrés.
1) Toujours sur les deux machines, cliquez sur Démarrer/Exécuter. Dans la zone de texte Ouvrir :,
saisissez : services.msc
2) Double-cliquez sur un service nommé Accès à distance au Registre.
3) Vérifiez que, en face de Type de démarrage :, soit indiqué Automatique. Sinon, sélectionnez ce mode
dans le menu déroulant.
En face de la rubrique Statut du service, il est indiqué si le service est Arrêté ou Démarré.
4) Si le service a été stoppé, cliquez simplement sur le bouton Démarrer.
5) Refaites les mêmes opérations pour ces services : Carte de performance WMI - Extensions du pilote
WMI - Gestionnaire de connexion automatique d'accès distant - Gestionnaire de connexions d'accès
distant - Localisateur d'appels de procédure distante (RPC) - Serveur - Station de travail - Système
d'événements de COM+.
6) Cliquez sur Démarrer/Exécuter puis saisissez : wmimgmt.msc
7) Avec le bouton droit de la souris, cliquez sur le dossier WMI Control (Local) puis, dans le menu
contextuel qui s'affiche, sur la commande Propriétés.
8) Sélectionnez l’onglet Sécurité puis le dossier Root et, enfin, le bouton Sécurité. Assurez-vous que le
compte Administrateurs (Nom_du_Compte\Administrateurs) est bien présent et que, sous la colonne
Autoriser, toutes les autorisations sont cochées. Validez deux fois par OK.
Si vous possédez la version professionnelle de Windows XP, il faut encore que le partage simple des
fichiers soit désactivé.
1) Avec le bouton droit de la souris, cliquez sur le menu Démarrer puis, dans le menu contextuel qui
s'affiche, cliquez sur Ouvrir ou Explorer.
2) Cliquez sur le menu Outils puis sur la commande Options des fichiers…
3) Cliquez sur l'onglet Affichage puis, dans la rubrique Paramètres avancés, décochez la case Utiliser le
partage simple des fichiers (recommandé).
4) Cliquez sur OK puis fermez la fenêtre de l'Explorateur.
Jusque là, si vous avez dû effectuer le moindre changement, il faut redémarrer la ou les deux machines.
1) Après vous être connecté sur le compte également présent sur l'ordinateur cible, lancez le Registre
Windows.
2) Cliquez sur le menu Fichier puis sur la commande Connexion au Registre réseau…
3) Dans la fenêtre Sélectionnez Ordinateur, cliquez sur le bouton Avancé… puis sur Rechercher.
Sous la colonne Nom (RDN) apparaissent l'ensemble des ordinateurs présents sur votre réseau.
4) Cliquez sur l'ordinateur dont vous voulez vous approprier le Registre puis sur le bouton OK.
Le nom de l'ordinateur cible apparaît dans la rubrique Entrez le nom de l'objet à sélectionner (exemples)
:.
5) Cliquez à nouveau sur le bouton OK.
Sous l'arborescence Poste de travail apparaît une seconde arborescence portant le nom de l'ordinateur
distant. Vous pouvez modifier les branches du Registre qui vous intéressent.
6) Par exemple, ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies.
7) Créez une clé nommée Explorer
8) Dans le volet de droite, créez une valeur DWORD nommée NoDeletePrinter
9) Éditez cette valeur DWORD puis, dans la zone de texte Données de la valeur, saisissez le chiffre 1.
10) Refaites les mêmes opérations en créant une valeur DWORD nommée NoAddPrinter
À partir de cet instant, il ne sera plus possible d'ajouter ou de supprimer une imprimante sur l'ordinateur
cible. Les changements sont immédiats.
11) Une fois les modifications effectuées, cliquez, avec le bouton droit de la souris, sur le dossier de
l'ordinateur distant et choisissez la commande Déconnecter.
Vous pouvez effectuer ce type de manipulation en laissant l'ordinateur cible sur l'écran d'ouverture de
session.
Les permissions NTFS et le Registre
À chaque ouverture de session, le nom de l'utilisateur et, éventuellement, son mot de passe sont
transmis à un moniteur de sécurité locale qui accède à la gestion des comptes de sécurité (SAM pour
Security Account manager ) et génère un jeton d'accès (Token). Il est ainsi systématiquement vérifié si
l'utilisateur possède les droits d'accès à un objet sélectionné (cela peut-être un dossier, un fichier, un
logiciel, une stratégie de groupe, une clé du Registre ou une tâche planifiée). La distinction est faite
entre les objets simples et les objets conteneurs. Ce rapport contenant/contenu (à la manière d'un
dossier qui peut contenir plusieurs fichiers) permet de spécifier le mécanisme d'héritage qui les relie.
En bref, un masque de permissions valable pour un objet parent s'applique par défaut aux objets
enfants. Par exemple, les règles qui régissent la sécurité d'un dossier s'appliqueront à l'ensemble de ses
sous-dossiers.
Un descripteur de sécurité liste l'ensemble des autorisations et des restrictions pour chaque objet du
système et pour les utilisateurs ou les groupes d'utilisateurs concernés. Pour chaque objet, la liste
d'utilisateurs qui y est attachée est appelée ACL (Access Control List). Par exemple, vous avez
l'autorisation de lecture sur tel fichier mais pas d'écriture.
En bref, vous ne pourrez en aucune façon modifier ce document. Nous pouvons ainsi définir un masque
de permissions (autorisations ou interdictions) pour chaque objet "sécurisable". Ce descripteur de
sécurité vérifie ces deux informations :
* Rappelons que le SID du propriétaire de l'objet est le numéro permettant d'identifier chacun des
acteurs opérant sur votre système (utilisateurs, groupes d'utilisateur ou entités système appelés aussi
groupes globaux).
* Une DACL (Discretionary Access Control List) est une liste d'entrées de contrôle d'accès (ACE ou Access
Control Entry) définissant les accès possibles pour chaque SID. Elle est à la discrétion du propriétaire de
l'objet. En termes clairs, c'est ce dernier qui définit le jeu des permissions NTFS sur un objet.

- Comprendre les permissions NTFS :

Nous allons simplement suivre un exemple :
1) Dans HKEY_CURRENT_USER, créez une clé nommée Test1
2) Sélectionnez cette clé puis créez une sous-clé nommée Test2
3) Avec le bouton droit de la souris, cliquez sur la clé Test2 puis sur la commande Autorisations.
Vous pouvez constater que la plupart des cases listées sous la colonne Autoriser sont grisées et que
certaines ne sont donc pas modifiables.
La clé hérite du masque de permissions de la clé parente.
4) Cliquez sur le bouton Paramètres avancés puis sur l'onglet Propriétaire.
Le propriétaire actuel de cet élément est votre nom d'utilisateur. Vous pouvez faire tout ce que vous
voulez de cette clé puisque vous en avez un contrôle total : lecture, écriture, etc.

- Désactiver l'héritage :
Il ne vous sera pas possible de changer certaines permissions tant que le mécanisme d'héritage sera
actif.
1) Toujours en suivant notre exemple, cliquez sur le bouton Paramètres avancés.
2) Décochez simplement la case Hérite de l'objet parent les entrées d'autorisation qui s'appliquent aux
objets enfants.
Il vous est possible de copier le jeu des permissions ou de supprimer le masque des permissions.
3) Cliquez sur le bouton Supprimer puis sur Appliquer et Oui.
4) Fermez cette fenêtre en validant par OK.
Cliquez encore sur Oui.
Plus aucun masque de permissions NTFS n’est défini pour cette clé : la rubrique Noms d'utilisateur ou de
groupe : est vide. Vous ne pourrez pas non plus la renommer ou la supprimer. Vous obtiendrez ce type
d'erreur : Le Registre ne peut renommer Nom_Clé. Erreur en renommant la clé. Le problème sera le
même si vous tentez de supprimer la clé parente : celle-ci contenant une sous-clé à laquelle nous ne
pouvons toucher, la suppression de la clé parente est interdite.

- Ajouter un utilisateur ou un groupe d'utilisateurs :

1) Accédez aux autorisations de la clé Test2 puis cliquez sur le bouton Paramètres avancés.
2) Cliquez sur le bouton Ajouter…/Avancé… et sur Rechercher.
3) Sélectionnez, dans la colonne Nom(RDN), votre nom d'utilisateur puis cliquez deux fois sur OK.
Il va être maintenant possible de définir un masque de permissions pour l'utilisateur que vous avez
ajouté.
4) Cliquez sur Paramètres avancés puis Modifier...
La liste déroulante Appliquer à : vous permet de préciser si vous souhaitez appliquer le jeu des
autorisations que vous allez définir à la clé, à l'ensemble des sous-clés qu'elle contient ou encore
uniquement aux sous-clés.
5) Cliquez sur Cette clé et les sous-clés puis cochez les cases Énumérer les sous-clés et Contrôle en
lecture.
Vous pouvez constater que vous pouvez "traverser" la clé Test2 afin de voir les valeurs éventuellement
présentes, mais il ne vous sera toujours pas possible de la supprimer.

- Se servir du mécanisme d'héritage :

Il y a un moyen de rétablir la clé Test2 dans son état d'origine : il suffit d'activer, dans le jeu des
permissions de la clé, l'autorisation Contrôle total pour votre compte d'utilisateur ou pour le groupe
auquel vous appartenez (administrateurs).
Une autre solution est également possible :
1) Accédez aux autorisations de la clé parente Test1.
2) Cliquez sur le bouton Paramètres avancés.
3) Cochez la case Remplacer les entrées d'autorisation de tous les objets enfants par les entrées
affichées ici et qui s'appliquent aux objets enfants.
4) À la question Voulez-vous continuer, répondez par Oui puis validez par OK.
Le jeu des permissions des deux clés est maintenant strictement identique.

- Définir les permissions sur les clés :

Deux permissions génériques sont listées dans la première fenêtre : Contrôle total et Lecture. Si vous
cochez la case Lecture, les permissions suivantes seront accordées : Requête sur une valeur, Énumérer
les sous-clés, Avertir et Contrôle en lecture. La case Autorisations spéciales sera cochée quand aucune
des permissions génériques n'a été accordée. En cliquant sur les boutons Paramètres avancés et
Modifier..., il est possible d'affiner le jeu des permissions. Voici les plus utiles :
* Requête sur une valeur : donne un accès en lecture aux valeurs présentes dans la clé.
* Énumérer les sous-clés : donne un accès en lecture aux sous-clés.
* Avertir : permet d'effectuer un audit de cette branche du Registre.
* Définir la valeur : permet de modifier ou de créer des valeurs, mais non de renommer ou de supprimer
la clé.
* Créer une sous-clé : permet de créer ou de renommer une sous-clé mais non de la supprimer.
* Supprimer : permet de supprimer des clés mais pas des valeurs.

- Utiliser les permissions NTFS dans le Registre Windows :

Bien que ces fonctionnalités puissent paraître complexes, les exemples d'application sont vraiment
infinis. Voici donc quelques astuces...
- Interdire l'accès à une fonctionnalité Windows :
Il est possible de rendre inaccessibles un certain nombre de commandes à un utilisateur ou un groupe
d'utilisateurs en particulier. Dans le Registre, ouvrez
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder ou
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions.
* La première clé renferme les commandes accessibles en cliquant, dans l'Explorateur Windows, sur
Outils/Options des dossiers/Affichage.
* La seconde contient certaines commandes disponibles en cliquant, dans Internet Explorer, sur
Outils/Options Internet/Avancé.
Si vous souhaitez désactiver ou rendre invisibles ces commandes pour un utilisateur ou un groupe
d'utilisateurs, inspirez-vous de cette méthode :
1) Accédez à l'onglet Sécurité de la clé ou de l'une des sous-clés.
2) Désactivez le mécanisme d'héritage puis copiez les autorisations.
3) Éventuellement, ajoutez l'utilisateur ou le groupe d'utilisateurs concernés par les restrictions.
4) Paramétrez les entrées Refuser ou désactivez certaines entrées Autoriser.
Prenons un exemple. Vous souhaitez faire disparaître, pour le groupe d'utilisateurs avec pouvoir, l'accès,
dans les options avancées d'Internet Explorer, aux commandes listées sous la rubrique Navigation.
1) Avec le bouton droit de la souris, cliquez sur une clé nommée BROWSE puis sur Autorisations…
2) Cliquez sur le bouton Paramètres avancés puis décochez la case Hérite de l'objet parent les entrées
d'autorisation qui s'appliquent aux objets enfants.
3) Cliquez sur le bouton Copier puis sur OK.
4) Si le groupe Utilisateurs avec pouvoir n'est pas listé, cliquez sur les boutons Ajouter..., Avancé... puis
Rechercher.
5) Sélectionnez Utilisateurs avec pouvoir puis cliquez deux fois sur OK.
6) Sous la colonne Refuser, cochez la case placée en face de la ligne Contrôle total.
Il ne vous reste plus qu'à ouvrir une session sur le compte d'un utilisateur avec pouvoir puis d'accéder
aux options avancées d'Internet Explorer : la rubrique Navigation sera invisible !
Il vous est possible d'opérer plus finement en n'intervenant que sur les clés présentes dans
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE. Par
exemple, il est possible de faire disparaître la case à cocher Utiliser la saisie semi-automatique dans la
barre d'adresses pour les adresses Web en supprimant la permission Requête sur une valeur pour la clé
AUTOAPPEND : les valeurs qui définissent l'apparence des options ne pouvant plus être lues, la case à
cocher ne pourra être affichée.
Signalons qu'un programme comme Regmon vous permettra de repérer facilement les clés concernées
quand on coche ou décoche telle ou telle commande présente dans l'Explorateur Windows ou Internet
Explorer.
Reg.exe
En Invite de commandes, la syntaxe de la commande Reg est la suivante :
1) Afin d'ajouter une clé ou une entrée au Registre : Reg add NomClé [/v NomEntrée|/ve] [/t
TypeDonnées] [/s séparateur] [/d valeur] [/f]
* NomClé : spécifie le chemin d'accès complet de la sous-clé.
Les valeurs suivantes sont autorisées :
Nom de la clé - Abréviation
HKEY_CLASSES_ROOT : HKCR
HKEY_CURRENT_USER : HKCU
HKEY_LOCAL_MACHINE : HKLM
HKEY_USERS : HKU
HKEY_CURRENT_CONFIG : HKCC
* /v NomEntrée : spécifie le nom de l'entrée à ajouter sous la sous-clé indiquée.
* /ve : spécifie que l'entrée qui est ajoutée dans le Registre a une valeur nulle.
* /t TypeDonnées : spécifie le type de données pour la valeur de l'entrée.
Les valeurs suivantes sont autorisées :
Type de valeur Abréviation
Valeur chaîne. REG_SZ
Valeur de chaîne multiple. REG_MULTI_SZ
Valeur de chaîne extensible. REG_EXPAND_SZ
Valeur DWORD. REG_DWORD
Valeur binaire. REG_BINARY
* /s séparateur : spécifie le caractère utilisé pour séparer les instances des données.
* d valeur : spécifie la valeur de la nouvelle entrée du Registre.
* /f : ajoute la sous-clé ou l'entrée sans demander de confirmation.
2) Afin de comparer deux arborescences du Registre, utilisez cette syntaxe : Reg compare NomClé1
NomClé2 [/v NomEntrée | /ve] {[/oa]|[/od]|[/os]|[on]} [/s]
* /v NomEntrée : compare une entrée spécifique sous la sous-clé.
* /ve : spécifie que seules les entrées qui n'ont pas de valeur seront comparées.
* {[/oa]|[/od]|[/os]|[on]} : spécifie la façon dont sont affichées les différences et les correspondances.
Le paramètre par défaut est /od.
* /oa : n'affiche que les différences.
* /os : n'affiche que les correspondances.
* /on : n'affiche ni les différences ni les correspondances.
* /s : compare toutes les sous-clés et les entrées.
Par exemple, saisissez cette commande : reg compare
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace" /od /s
Seules les différences sont listées.
3) Afin de supprimer une entrée du Registre, utilisez cette syntaxe : reg delete NomEntrée [{/v
NomEntrée|/ve|/va}] [/f]
* /v NomEntrée : supprime une entrée spécifique présente dans le clé. Si aucune entrée n'est indiquée,
toutes les entrées et sous-clés figurant dans la clé seront supprimées.
* /ve : spécifie que seules les entrées qui n'ont pas de valeur seront supprimées.
* /va : supprime toutes les entrées dans la clé spécifiée sans supprimer les sous-clés.
4) Afin de copier une entrée du Registre : reg copy NomClé1 NomClé2 [/s] [/f]
* /s : copie toutes les sous-clés et les entrées sous la clé spécifiée.
5) Afin d'exporter dans un fichier .reg une arborescence du Registre : reg export NomClé NomFichier
6) Afin d'importer à partir d'un fichier .reg une arborescence du Registre : reg import NomFichier
7) Afin de charger ou de décharger une ruche d'utilisateur ou une ruche système : reg load NomClé
NomFichier puis reg unload NomClé
8) Afin d'afficher une arborescence du Registre : reg query NomClé [{/v NomEntrée|/ve}] [/s]
9) Afin de sauvegarder puis de restaurer une arborescence du Registre : reg save NomClé NomFichier
puis reg restore NomClé NomFichier
Ces deux dernières commandes offrent un intérêt à partir du moment où le fichier de sauvegarde est
enregistré avec l'extension .hiv.
Soit une clé TEST placée dans HKEY_LOCAL_MACHINE\SOFTWARE sur l'ordinateur local à partir duquel
on lance cette série de commandes et un ordinateur distant nommé Ordinateur_distant. Précisons que
seules les arborescences HKEY_LOCAL_MACHINE et HKEY_USERS sont accessibles à distance. Nous
allons successivement :
1) Ajouter la clé TEST à l'ordinateur distant :
reg add "\\ordinateur_distant\HKLM\SOFTWARE\TEST"
2) Comparer le contenu des deux clés sur les deux ordinateurs :
reg compare "HKLM\SOFTWARE\TEST" "\\ordinateur_distant\HKLM\SOFTWARE\TEST"
3) Copier la clé TEST vers l'ordinateur distant :
reg copy "HKLM\SOFTWARE\TEST" "\\ordinateur_distant\HKLM\SOFTWARE\TEST" /s
4) Supprimer la clé TEST sur l'ordinateur distant :
reg delete "\\ordinateur_distant\HKLM\\SOFTWARE\TEST"
5) Sortir sous la forme d'un fichier texte l'arborescence complète de HKLM\SOFTWARE de l'ordinateur
distant :
reg query "\\ordinateur_distant\HKLM\SOFTWARE" /s > c:\arborescence.txt
La manipulation de certaines chaînes de caractères nécessite un petite acrobatie au niveau de la syntaxe.
Pour effectivement être inscrits (et donc la valeur correspondante effectivement passée), les guillemets
doubles doivent être précédés du signe \ et les pourcentages du caractère ^. Par exemple, ces trois
commandes inscrivent dans le Registre et dans l’arborescence HKEY_LOCAL_MACHINE\SOFTWARE :
reg add HKLM\Software\Nouveau /v test1 /t REG_SZ /d "%userprofile%"
* Une clé nommée Nouveau contenant une valeur chaîne nommée test1 et avec ceci pour données :
C:\Documents and Settings\le_nom_de_l’utilisateur_actuellement_connecté
reg add HKLM\Software\Nouveau /v test2 /t REG_SZ /d "\"%userprofile%\""
* Une clé nommée Nouveau contenant une valeur chaîne nommée test2 et avec ceci pour données :
"C:\Documents and Settings\le_nom_de_l’utilisateur_actuellement_connecté"
reg add HKLM\Software\Nouveau /v test3 /t REG_SZ /d "\"%userprofile^%\""
* Une clé nommée Nouveau contenant une valeur chaîne nommée test3 et avec ceci pour données :
"%userprofile%"
La commande : reg add HKLM\Software\Nouveau /v test4 /t REG_SZ /d %userprofile% renverra un
message d’erreur…

- Charger une ruche d'utilisateur en utilisant la commande Reg :

Cela peut être utile si vous souhaitez créer, par exemple, un fichier .bat vous permettant de modifier le
Registre d'un utilisateur appelé Isabelle.
1) Cliquez sur Démarrer/Exécuter, puis saisissez : cmd
2) Saisissez : reg load hku\test "c:\documents and settings\isabelle\ntuser.dat"
Nous chargeons donc la ruche d'un profil d'utilisateur appelé Isabelle et qui est placée sur C:\. Nous nous
servons de l'abréviation HKU pour HKEY_USERS. Nous donnons à cette ruche temporaire le nom de test.
Imaginons que vous souhaitiez paramétrer l'écran de veille pour qu'il se déclenche au bout de 9
minutes :
3) Saisissez : reg add "HKU\test\Control Panel\Desktop" /v ScreenSaveTimeout /d 500 /f
La commande reg add permet d'ajouter une sous-clé ou une valeur dans le Registre. Les commutateurs
suivants sont utilisés :
* Le commutateur /v doit être suivi par le nom de l'entrée que l'on ajoute.
* Le commutateur /d indique les valeurs de données.
* Le commutateur /f ajoute l'entrée sans demander de confirmation.
4) Une fois les modifications accomplies, déchargez la ruche en saisissant cette commande : reg unload
hku\test
Chaque fois, un petit message d'encouragement vous indiquera si l'opération s'est bien déroulée.
En nous connectant sur le compte d'utilisateur d'Isabelle, nous trouvons bien, dans le Registre, une
valeur chaîne nommée ScreensaveTimeout avec, comme données de la valeur, le nombre 500
(secondes).
Regini
Regini est un outil vous permettant de modifier le Registre Windows en utilisant un script. Le principal
avantage réside dans le fait que des modifications importantes peuvent s'opérer de manière
complètement automatique. Cet outil fait partie du "Windows Resource Kit Tools".
La syntaxe est la suivante :
\Registry\Clé [ACL]
Nom_Valeur = Type_Valeur Données
Le paramètre optionnel ACL vous permet de spécifier la liste de contrôle d'accès.
Imaginons ce type de contenu :

\Registry\User\S-1-5-21-1482476501-2111687655-854245398-1003\Software
Valeur_Test = REG_DWORD 0x00000000

Le fichier peut être enregistré avec une extension .ini. Par exemple, test.ini
1) Cliquez sur Démarrer/Exécuter puis saisissez : cmd
2) En Invite de commandes saisissez : regini test.ini
Une valeur DWORD nommée Valeur_Test aura été créée dans HKEY_USERS\S-1-5-21-1482476501-
2111687655-854245398-1003\Software.
Vous pouvez créer dans cette même arborescence une clé nommée Test ainsi que la même valeur
DWORD en utilisant ces deux commandes :

\Registry\User\S-1-5-21-1482476501-2111687655-854245398-1003\Software\test
Valeur_Test = REG_DWORD 0x00000000

Signalons que l'extension des fichiers n'a strictement aucune importance du moment qu'ils sont dans un
format ANSI.
Il vous est possible de continuer une ligne en utilisant le caractère \
Par exemple, le bloc suivant :
12\
345\
6789
sera lu de cette façon : 12345679
Voici la convention utilisée afin de désigner les arborescences principales du Registre :
HKEY_LOCAL_MACHINE: \Registry\Machine.
HKEY_USERS : \Registry\User.
HKEY_CURRENT_USER : \Registry\User\SID_Utilisateur
Il vous est possible d'utiliser cette syntaxe :
USER:
Elle sera remplacée par le chemin d'accès complet à l'arborescence racine du profil d'utilisateur
actuellement connecté : \Registry\Users\S-x-x-xxxx...
On rencontre souvent ce type d'écriture :
\Registry\Machine\Software
Niveau1a
....Niveau2a
....Niveau2b
........Niveau3a
Niveau1b
Si l'espacement qui précède une clé est le même que celui de la clé précédente, Regini l'interprète
comme étant au même niveau.
Si l'espacement est moins important, Regini l'interprète comme étant au niveau supérieur.
Voici les conventions utilisées pour spécifier une ACL :
R : Lecture - W : Écriture - D : Autorisations spéciales (principalement : Supprimer).
1 : Administrateur - Contrôle total
2 : Administrateur - R
3 : Administrateur - RW
4 : Administrateur - RWD
5 : Créateur propriétaire - Contrôle total
6 : Créateur propriétaire - RW
7 : Tout le monde - Contrôle total
8 : Tout le monde - R
9 : Tout le monde - RW
10 : Tout le monde - RWD
11 : Utilisateurs avec pouvoir - Contrôle total
12 : Utilisateurs avec pouvoir - RW
13 : Utilisateurs avec pouvoir - RWD
14 : Opérateurs système - Contrôle total
15 - Opérateurs système - RW
16 - Opérateurs système - RWD
17 : SYSTEM - Contrôle total
18 : SYSTEM - RW
19 : SYSTEM - R
20 : Administrateurs - RWX
Les ACL sont indiquées entre crochets et séparées par une espace. Par exemple :

\Registry\User\S-1-5-21-1482476501-2111687655-854245398-1003\Software\test [4 8 17]

Si vous accédez aux autorisations de la clé Test vous aurez bien trois comptes qui seront listés :
Administrateurs, Tout le monde et SYSTEM possédant respectivement le masque de permissions
suivant :
* Lecture - Autorisations spéciales
* Lecture
* Contrôle total - Lecture
Les noms des valeurs sont les suivants :
REG_SZ : valeur chaîne
REG_EXPAND_SZ : valeur de chaîne extensible
REG_MULTI_SZ : valeur de chaînes multiples
REG_MULTISZFILE = un chemin vers un fichier contenant des chaînes de caractères multiples. Le fichier
sera ouvert et son contenu intégré comme données de la valeur.
REG_DWORD : Valeur DWORD.
0x : définit une valeur hexadécimale.
0o : définit une valeur octale.
0b : définit une valeur binaire.
Vous pouvez utiliser les chaînes On, Yes, ou True, qui seront converties en 0x00000001, et les chaînes
Off, No, ou False, qui seront converties en 0x00000000.
REG_BINARY : définit une valeur binaire. Le premier nombre décimal sera le nombre d'octets contenus
dans la valeur qui suit. Les nombres restants seront convertis en nombres 32 bits.
REG_BINARYFILE = un chemin vers un fichier binaire. Le fichier sera ouvert et son contenu intégré
comme données de la valeur. La longueur du fichier sera celle de la valeur.
DELETE : si ce mot-clé est spécifié comme données de la valeur, l'entrée sera supprimée.
Remarque : il est ainsi possible de stocker des données dans un fichier texte afin d'éviter d'avoir à
recopier une liste interminable de données. La commande suivante :

Utilisateurs = REG_MULTISZFILE \Liste_Utilisateurs.txt

intègrent dans la valeur de chaînes multiples nommée Utilisateurs, le contenu du fichier texte
"Liste_Utilisateurs.txt".
Note : Vous pouvez utiliser un fichier batch pour mapper le chemin UNC de Regini et exécuter ensuite le
programme :

Net use z: \\Nom_Server\Outils

z:\ regini <Nom_Script>
Net use z: /delete