DOMAINE RESEAU ET BASE DE REGISTRE

Transcription

1 1. NOTIONS DE RESEAU ET DE DOMAINE NT 1.1. LE RESEAU Un réseau est une mise en relation d'ordinateurs. Les liaisons physiques peuvent être très diverses et les protocoles de communication également. On ne citera que les type de connexion RJ45 et Wifi. En ce qui concerne les protocoles de communication on citera le protocole TCP/IP, NetWare et Apple Talk. Outre l'aspect physique il convient de déclarer à chaque ordinateurs quel est le nom des autres machines, quelles ressources (imprimantes, dossiers, modem, ) ces autres machines partagent. Il est plus intéressant d'acquérir une imprimante réseau puissante plutôt que de multiples imprimantes de faible capacité et qui seront sous utilisées. Le réseau se justifie par le partage d'information et d'outils. Ainsi on limite le nombre d'outils car ils peuvent être utilisés par le réseau et / ou en se rendant sur la machine portant ces outils spécifiques (scanner par exemple). Une autre alternative serait de faire porter à un serveur tous les outils logiciels. Ces derniers seraient alors accessibles de toutes les stations du réseau (version terminal serveur de Windows par exemple, serveur CITRIX) Selon le type de logiciel (Windows, Linux, OS2, Apple) le réseau d'ordinateurs s'appréhende de façon assez différente DOMAINE NT Un Domaine, au sens Windows NT du terme, est un ensemble de machines comprenant au moins un serveur. Le terme serveur désigne une machine portant une version de Windows NT serveur (en opposition à Workstation [station de travail en français]). Cette version de Windows diffère dans le sens ou elle dispose, dans son installation de base, de plus d'outils et de services que la version station. Un Domaine signifie que le ou les serveurs partagent la même base de données de comptes d'utilisateur et les mêmes stratégies de sécurité. Dans chaque domaine, un serveur appelé le contrôleur principal de domaine (CPD ou, en anglais PDC) stocke tous les comptes et reproduit toutes les modifications effectuées sur les contrôleurs secondaires du Domaine. L'organisation des Domaines permet à un groupe d'ordinateurs de se comporter comme s'ils ne constituaient qu'un seul serveur. Les utilisateurs peuvent accéder à toutes les ressources du Domaine à l'aide d'un seul nom d'utilisateur et d'un seul mot de passe. L'administration des comptes d'un Domaine est simple, car les modifications ne sont effectuées qu'une seule fois et sont répercutées sur tous les serveurs du Domaine. Un Domaine est simplement l'entité administrative des services d'annuaires Windows NT Serveur. Le terme Domaine ne désigne pas un emplacement unique ou un type particulier de configuration de réseau. Les ordinateurs appartenant à un seul Domaine peuvent se trouver à proximité les uns des autres dans un réseau local de petite taille, ou être dispersés dans le monde et communiquer à l'aide de diverses connexions physiques. Page 1 sur 14

2 Imaginons que l'on ai environ 10 postes sous Windows. On peut avoir différents types de réseaux Réseau Description Avantage Contrainte dit poste à poste. Avec serveur non-maître Avec serveur contrôleur de Domaine Chaque poste porte ses applications (ses programmes), ses données propres et ses propres outils (imprimantes, modem, scanner). Le partage d'information peut être réalisé par des dossiers partagés. Imaginons maintenant que l'on introduise un serveur sur ce réseau. Sa première action sera de déclarer à tous les postes qu'il est le maître. Il n'y aura plus de bataille entre les différents postes pour savoir lequel maintient la liste des ordinateurs connectés du réseau : c'est lui le maître explorateur. En suite on peut faire en sorte que seul le serveur porte les imprimantes et le modem. On peut en rester là. Restons dans la même configuration mais on fait en sort que les machines s'enregistrent dans le Domaine. Le serveur devient alors un serveur de Domaine. Toutes choses égales par ailleurs cela modifie la sécurité de façon importante. Le serveur va créer et maintenir une liste d'utilisateurs et de mot de passe. Ainsi, on va pouvoir mettre en place la sécurité qui nous faisait défaut jusque là. L'avantage de ce type d'organisation est sa simplicité de mise en œuvre. L'avantage reste la simplicité. Chaque utilisateur pourrait alors stocker ses données sur le serveur ce qui les rendraient disponibles pour tous les autres utilisateurs même en cas de non-fonctionnement de leur machine. De la même façon le serveur se chargerai des impressions et de la connexion internet. On va pouvoir autoriser l'impression sur certaines imprimantes à certain comptes d'utilisateurs et pas à d'autres, autoriser l'accès à certaines données stockées sur le serveur ou sur les machines à certains utilisateurs et pas à d'autres (ou qu'en lecture). Autre élément d'importance : il est possible que les utilisateurs disposent de leur environnement (leur bureau, leurs documents) quelque soit la machine du domaine qu'ils utilisent grâce à un profil dit itinérant. le manque cruel de sécurité, le fait que l'on puisse accéder aux ressources portées par un poste particulier que si ce poste est en fonctionnement (pas d'accès à ses données, ni à son imprimante, ni a son modem s'il est éteint) La principale contrainte est toujours la sécurité. La principale contrainte réside dans les connaissances technique à acquérir pour mettre en place et maintenir ce type d'outil. Je peux vous assurer que c'est tout à fait réalisable avec un peu de pugnacité et une bonne dose de travail Page 2 sur 14

3 1.3. STRATEGIE RESEAU ET OU LOCALE Il est possible de modifier le comportement des ordinateurs du Domaine en modifiant les paramètres de sécurité et la base de registre pour tout ou partie des ordinateurs d'un domaine ou des utilisateurs. Ces modifications ne sont pas simple à appréhender et à mettre en place. Néanmoins on pourra lire Sachez que ce type d outil est extrêmement intéressant pour les administrateurs réseaux. 2. LA BASE DE REGISTRE 2.1. PRESENTATION HISTOIRE Dans le DOS on avait deux fichiers importants (config.sys et Autoexec.bat) qui se chargeaient du contrôle des paramètres matériels. Dans Windows 3.0 : Les quatre fichiers.ini (program, contrôle, win et system) contenaient tous les éléments nécessaires au contrôle du système. Le souci était que ces fichiers avaient la fâcheuse tendance à grossier démesurément et que leur suppression pure et simple était toujours possible. Dans Windows 3.1 on assiste à la création d un registre centralisant les données de configuration. Cela présente une certaine sécurité par rapport aux fichiers ini. La structure est hiérarchique. Apparaissent également les notions de clés et de valeurs. Dans les versions de Windows 3.11, NT3.5 et NT3.51, Le registre est adopté comme solution efficace. Les versions NT se voient dotés de l outil regedt32. Dans Windows NT 4, le registre persiste mais deux nouvelles clés voient le jour car plusieurs utilisateurs peuvent avoir accès à la même machine (HKCC pour le matériel installé et spécifique d un utilisateur et HKDD pour les informations système générées à la volée). Dans Windows NT 2000 et XP la structure du registre est sensiblement identique à celle de NT4 bien que de nouvelles clés (non racine) apparaissent. Dans les versions antérieur à 3.11, les applications fonctionnaient avec un fichier d'initialisation. Ce fichier portait souvent le nom du programme et était stocké dans le dossier du programme également. Ce fichier regroupait des paramètres de fonctionnement. Ce fichier était lu à chaque mise en route du programme. La principale limitation de cette solution et le pullulement de fichier d'initialisation. D'autre part les informations étaient redondantes entre des fichiers d'applications proches (comme Excel et Word par exemple). L'éparpillement des informations ne facilitait pas la tâche lorsque l'on voulait modifier le comportement d'un ensemble de programme. Page 3 sur 14

4 BUTS ET PRINCIPES Le but de cette base de registre est de regrouper toutes les informations de configuration, pour d'une part créer un semblant d'organisation, d'autre part limiter le nombre de fichiers de configuration sur le disque dur. La base de registre est un ensemble de fichiers contenant une arborescence dans laquelle les paramètres sont classés par critère. A chaque critère correspond une branche qui peut encore être subdivisée en autres branches (une arborescence...). Chaque élément de configuration est situé tout au bout d'une branche dans ce que l'on nomme une clé. Le problème majeur de cette base de registre est que, suite à l'installation d'un programme, il se créent plusieurs clés dans divers endroits de la base de registre. Or, à la désinstallation, les clés sont effacées (dans le meilleur des cas) mais l'arborescence reste... Lorsque vous installez des programmes à la pelle et que vous les effacez... le système ralentit... il faut au bout d'un certain temps réinstaller Windows... L'idée primaire de Microsoft a été de constituer une base de donnée qui comporterai, une fois pour toute, ces informations. Les applications ayant besoin d'une information quelconque (emplacement de Mes Documents par exemple) vont la chercher dans la base de registre. Un autre avantage de cette base de registre est le stockage dans des fichiers différents d'une partie de ces informations. Seul l'ordinateur local peut toutes les assemblées pour obtenir un système complet. Certaines parties sont créées au démarrage de la machine d'autres sont stockées "en dur" dans des fichiers. La base de registre d'un ordinateur peut être accédée et modifiée par un autre via le réseau (et la possession du mot de passe administrateur bien entendu) LES FICHIERS STOCKANT LE REGISTRE Chaque ruche (hives en anglais) est un fichier assemblé par le noyau NT. Ces fichiers sont le registre. Fichier Clé Cles principales default.default HKCU\.Default Aucun généré à la volée Harware HKLM\Hardware Software Software HKLM\Software SAM SAM HKLM\SAM System System HKLM\System Sécurity Security HKLM\Security LE REGISTRE ET LA STRATEGIE DE SECURITE Les stratégies de sécurité évoquées au chapitre précédent modifient la base de registre pour avoir un fonctionnement particulier. Les modifications de cette stratégie ne sont pas "inscrites" dans la base de registre de l'ordinateur mais il y a fusion de la stratégie avec la base de registre locale avec prépondérance de la stratégie. Lors de l'arrêt de l'ordinateur la stratégie est "démonté". Page 4 sur 14

5 LES CLEFS Les clés sont remplies (ou non) de valeurs. On trouve différentes valeurs : Principales Type de valeur REG_DWORD REG_SZ REG_MULTI_SZ REG_EXPAND_ SZ REG_BINARY REG_LINK Définition Représente deux mots de 16 bytes soit 32 bytes ou 2 32 possibilités. Beaucoup de ces valeurs ont une valeur booléenne (0 ou 1) mais ce type de valeur peut abriter une valeur en seconde. Souvent, ces valeurs sont présentées en hexadécimal Permet le stockage des noms, des chemins d accès, des noms de fichiers. Elle doit se terminer par un 0 mais il n est pas toujours présent quand on visite le registre. Elle contient 2 octets de contenu + 1 octet pour le caractère final Comme REG_SZ mais permet des regrouper plusieurs chaînes dans un même bloc. Ce sont des chaînes de caractères unicode multiples. Elles ne sont visibles (réalisables) qu avec REGDT32 Semblable à REG_SZ mais peut contenir des variables d environnement comme %USERNAME%, %SYSTEMROOT% Données binaires brutes sans caractère de fin ou estension de chaine. Elles sont stockées et extraites en l état. Ce sont en génaral des chaînes de chiffres en hexadécimal dont cahque paire est interprété comme une valeur d octet Permet de lier des informations et des clés. Par exemple HKLM\Software\Netscape\Version contient le numéro de version de Netscape. On fait une clé REG_LINK vers HKLM\Software\Netscape\CurrentVersion. Pour cette application on a besoin de HKLM\Software\Netscape\CurrentVersion\CommSettings et ce, quelque soit ne numéro de version Secondaires Type de valeur REG_NONE REG_DWORD_ BIG_ENDIAN REG_FULL_RES SOURCE_DESC RIPTOR REG_RESSOUR CE_LIST Définition C est un zéro. Il indique juste la présence d une valeur. Très utile en cas d action si présence ou non d une clé Permet de spécifier le sens de lecture des octets Sert essentiellement pour consolider des attributions matérielles comme par exemple les IRQ Permet de regrouper des clés REG_FULL_RESSOURCE_DESCRIPTOR Page 5 sur 14

6 Ou pourra se reporter à et pour plus d'informations. Le document vous présente les différents types de données que vous trouverez dans la base de registre. Nous allons voir ensemble quelques clefs LES PRINCIPALES CLEFS HKEY_CURRENT_CONFIG La branche HKEY_CURRENT_CONFIG contient des informations sur le profil matériel utilisé par l'ordinateur local au démarrage. Ces informations sont utilisées pour configurer des paramètres tels que les pilotes de périphérique à charger et la résolution d'écran à adopter. Ce sous-arbre fait partie du sous-arbre HKEY_LOCAL_MACHINE et désigne HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Hardware Profiles \ Current. Le contenu de cette ruche est réparti dans les fichiers %windir%\system32\config\system, system.log et system.sav et éventuellement system.alt (copie supplémentaire de la sauvegarde de la ruche critique system qui est utilisée après un plantage (fichier système inachevé) HKEY_CLASSES_ROOT Il est conseillé de ne pas modifier ces valeurs et clefs directement avec le registre. En fait cette ruche est une réplication de HKLM\Software\Classes. Elle en est séparée pour des raisons de commodité d'utilisation, parce que la branche MACHINE est très grande et complexe. La branche, HKEY_CLASSES_ROOT, contient les données concernant les associations de fichier et les données nécessaires pour supporter la technologie OLE (liaison et incorporation d'objets) de Microsoft. C'est grâce à ces données qu'en double cliquant sur un fichier portant l'extension.doc, Windows ouvre Word. Les données OLE devant être créées par l'application spécifique, n'utilisez par l'editeur du Registre pour les modifier. Si vous voulez modifier des associations d'extension de nom, utilisez la commande Association du Gestionnaire de fichiers. Page 6 sur 14

7 Dans cette clé, les sous clés CLSID sont des objets OLE à classe unique. Vous trouverez : Defaut Icon et le n Id de cette icône (beaucoup d'icônes sont dans l'exécutable) Protocol : Informations OLE, imbrications et liaisons Shell ; Liste de commande utilisables Les sous clefs open, print et print to contiennent les commandes réelles que Windows doit exécuter HKEY_CURRENT_USER La branche, HKEY_CURRENT_USER, contient le profil de l'utilisateur ayant ouvert la session en cours, y compris les variables d'environnement, les groupes de programmes personnels, les paramètres du bureau, les connexions réseau, les imprimantes et les préférences d'applications. AppEvents : Liaison entre les évènements et les sons Console : Propriétés de l'invite de commande Contrôle Panel : Marque de réservations sans données Environnement : Variables d'environnement de l'option système du panneau de configuration. Attention les données communes d'environnement (s'appliquant à tous les comptes) sont dans HKLM\System\CurrentControlSet\Control\Session Manager\Environnement Keyboard Layout : Mémorise la configuration du clavier Network : Paramétrage du réseau pour chaque utilisateur (lecteurs réseaux) Printers Settings : Paramètres par défaut de l'utilisateur nom d'imprimante et paramétrage de mise en page Printers Connection : Indique le serveur d'impression, le nom du périphérique, le nom de la DLL et le nom du serveur partagé Software : Marque de réservation. Presque tous les programmes mettent des données dans cette clef. Other : Unicode Program Groupe : Les versions précédentes Le contenu de cette ruche est répartis dans le fichier C:\winnt\profiles\%username% 1 \ntuser.dat sous NT4. Sous 2000 ou XP on trouve ce fichier dans C:\documents And settings\%username% HKEY_DYN_DATAS La clé HKEY_DYN_DATAS est un référentiel central des données dynamique recréés au démarrage. Elle contient les données de performances exploitables par les analyseurs de performances et la liste des pilotes virtuels Sous NT4 quand un pilote à besoin d'une information sur les performances, Windows collecte cette info dans une clef temporaire et transmet l'information sous cette forme. Cette clé n'apparaît qu'avec REGEDT32et est non déployable dans REGEDIT 1 %username% est le nom d'utilisateur Page 7 sur 14

8 HKEY_LOCAL_MACHINE La branche la plus importante du registre est HKEY_LOCAL_MACHINE parce qu'on y stocke les données du matériel, du logiciel et de la sécurité. Elle contient des données sur le système de l'ordinateur local, dont les données du matériel et du système d'exploitation, par exemple le type du bus, la mémoire système, les pilotes de périphérique et les données commandant le démarrage. C'est dans cette branche que vous effectuerez le plus souvent vos modifications. La branche contient cinq clés principales : 1. Hardware 2. Sam 3. Security 4. Software 5. System HKLM\HARDWARE Cette branche décrit le matériel physique équipant l'ordinateur, la façon dont les pilotes de périphériques utilisent le matériel ainsi que les tables de correspondance et les données connexes qui relient les pilotes de mode noyaux aux divers codes de mode utilisateur. Toutes les données contenues dans cette clé sont volatiles, ce qui signifie que les paramètres sont recalculés à chaque démarrage du système, puis perdus lorsque le système est arrêter. Les clefs sont en général non modifiables. Sous clé DESCRIPTION Les données de cette sous clé sont utilisées pour la détection des périphériques. Sous clé DEVICE MAP Cette clé associe la liste des périphériques de l'ordinateur aux pilotes disponibles. Elle enregistre les pilotes ayant pris le contrôle de leur périphérique. Sous clé OWNER MAP Cette sous clé associe les différents contrôleurs de bus et les cartes correspondantes (PCI, ISA, EISA). Sous clé RESSOURCE MAP Cette clé est formée avec la liste des ressources disponibles. Les pilotes piochent dans cette clé le matériel dont ils doivent prendre le contrôle. Si la réservation des ressources fonctionne, il y a enregistrement. Les ressources sont les IRQ, les DMA ou les adresses des ports. Page 8 sur 14

9 HKLM\SAM Les clés SAM, du gestionnaire des comptes de sécurités, n'ont pas de données visibles car elle pointe vers des stratégies de sécurité, par exemple des droits de l'utilisateur spécifiques, des données pour les comptes utilisateurs, les comptes de groupes et pour les domaines dans Windows NT Server. Le contenu de cette ruche est répartis dans les fichiers %windir%\system32\config\sam, sam.log et sam.sav. Cette clé est bloquée par le système. On peut avec regedt32 mettre les droits de vie et de mort sur cette branche à l'administrateur (menu sécurité, Autorisations, tout le monde en lecture et l'administrateur en Contrôle Total). Cette possibilité est à manier avec prudence car cela génère des BSOD 2. Voir la sous clé HKLM\Security\SAM HKLM\SECURITY Les clés SECURITY, du gestionnaire des comptes de sécurités, n'ont pas de données visibles car elle pointe vers des stratégies de sécurité, par exemple des droits de l'utilisateur spécifiques, des données pour les comptes utilisateurs, les comptes de groupes et pour les domaines dans Windows NT Server. Cette clé contient également les restrictions de l'éditeur de stratégie système. Le contenu de cette ruche est répartis dans les fichiers %windir%\system32\config\security, security.log et security.sav Sous clé SAM C'est une copie de la base SAM qui contient les groupes, les utilisateurs, les mots de passes les ACL 3. Ces éléments ne sont accessibles (en principe) qu'aux services du noyau HKLM\SOFTWARE C'est la base de données logicielle de la machine locale. Cette clé contient des données sur les logiciels installés sur l'ordinateur local, ainsi que diverses données de configuration. Les entrées dans ce pointeur s'appliquent à tout utilisateur travaillant à cet ordinateur ; Elles montrent quels sont les logiciels installés sur l'ordinateur, définissent les associations et les données OLE. En général, les sous clés portent le nom de l'éditeur du logiciel. Les données présentes dans cette sous clé sont indépendantes des informations liées à l'utilisateur. Le contenu de cette ruche est réparti dans les fichiers %windir%\system32\config\software, software.log et software.sav. 2 DSOB : Blue Sceen Of Death : Ecran bleu de la mort : C'est un plantage complet et entier de Windows. 3 Access control List : une sorte de droit NTFS sur les clefs de la base de registre. 4 On se reportera au site pour plus d'informations. Page 9 sur 14

10 HKLM\SYSTEM La base de données commande le démarrage du système, le chargement des pilotes de périphériques, les services Windows NT et le comportement du système d'exploitation. La clé SYSTEM décrit les configurations pour être démarrées et celles qui ne peuvent pas être configurés au démarrage dans un groupe de ControlSet, où chaque valeur ControlSet représente une configuration unique. Dans chaque ControlSet, deux clés décrivent les éléments du système d'exploitation et les données de service pour cette configuration. Cette clé enregistre également la configuration utilisée pour démarrer le système d'exploitation courant (CurrentControlSet) ainsi que les configurations en échec et la configuration LastKnowGood (Sélection de la dernière bonne configuration). Le contenu de cette ruche est répartis dans les fichiers %windir%\system32\config\system, system.log et system.sav. Sous clé DISK Contient les informations du gestionnaire de disque. Ces informations n'existent pas si le gestionnaire n'a pas été lancé une fois. Sous clé CONFIGURATION Elle correspond à un groupe de pilotes, de paramètres matériel et d'entrée du registre. Les différentes configurations sont enregistrées dans Current controleset001 et suivantes Sous clé SELECT Celle clé mémorise la dernière bonne configuration connue et la dernière configuration n'ayant pas permis le démarrage du système Sous clé SET UP Cette sous clé permet au système de savoir si la dernière installation réalisée s'est correctement terminée ou non HKEY_USERS La branche HKEY_USERS décrit un environnement de système d'exploitation par défaut et contient une clé de haut niveau pour chaque utilisateur ayant ouvert une session de façon interactive ou via une connexion réseau. Il contient tous les profils utilisateurs chargés activement, y compris HKEY_CURRENT_USER, déjà désigné comme enfant de HKEY_USERS et profil par défaut. Des utilisateurs qui accèdent à un serveur distant n'ont pas de profil sous cette clé sur le serveur, leurs profils sont chargés dans le registre de leur propre ordinateur. En modifiant les donnes de sa clé.default on modifie le profile de Default User. Page 10 sur 14

11 2.3. LA SECURITE DU REGISTRE DE PREMIER NIVEAU Avec REGEDT32 il est possible de mettre des droits sur certaines clés du registre. Ces droits sont : Retrouver la valeur, Positionner la valeur, Créer une sous clé, Notifier, Créer une liaison, Supprimer, Ecrire le DAC, Lecture du contrôle, Enumérer les sous clés AUDIT DU REGISTRE Dans le gestionnaire des utilisateurs, Audit cocher la case Accès aux fichiers et objets. Dans regedt32 sécurité Audit choisir la clé de registre a auditer (Ajouter éventuellement les audits sur les sous clés), ajouter les comptes dont on désire auditer les actions, cliquer sur succès et échecs selon les besoins On peut alors consulter cet audite par le journal d événements de sécurité MANIEMENT AVEC LES OUTILS DE GESTION DU REGISTRE Je vous engage à la plus stricte prudence. Une modification aléatoire ou non maîtrisée de la base de registre et vous réinstallez Windows! ACCEDER AUX EDITEURS DE LA BASE DE REGISTRE Démarrer \ Exécuter \ regedit et valider Démarrer \ Exécuter \ regedt32 et valider Sous Windows XP ces deux outils n'en forment plus qu'un seul. Sous Windows 2000, régédit dispose d'outils de recherche alors que régédit32 dispose d'outils d'attribution de droits. D'autre part, les clefs n'apparaissent pas de façon identiques entre les deux versions (mais représente la même chose). Page 11 sur 14

12 SAUVEGARDER UNE CLE AVEC REGEDIT 1. Mettez en route Regedit 2. Cliquez sur la clé que vous voulez sauvegarder (celle que vous voulez tripoter) 3. Choisir l'option Exporter un fichier du registre. 4. Une nouvelle fenêtre apparaît. 5. Dans la liste déroulante nommée Dans choisir Bureau. 6. Dans l'espace texte Nom, donner un nom à ce fichier (sauv_reg par exemple). 7. Cliquer sur Enregistrer. 8. Maintenant, une icône apparaît sur votre bureau : la sauvegarde est faite dans le fichier sauve_reg.reg 9. Pour éviter les erreurs de manipulation renommez ce fichier en sauv_reg.txt 10. Vous pourrez lire ce fichier. Vous verrez le codage n'est pas compliqué à comprendre. Sauvegarder toujours les clefs avant de modifier afin de pouvoir revenir dans la position initiale Mais vous pourrez également passer par le programme RDISK.EXE, utilisable en ligne de commandes. Dans un interpréteur de commandes taper : RDISK.EXE /S pour créé une disquette de sauvegarde RDISK.EXE /S- pour créé une sauvegarde vers le répertoire C :/WINNT/REPAIR Mais il existe également d autres programmes permettant cette sauvegarde. Les plus connus sont Ntbackup, Regback, Regdump RESTAURER UNE CLE Vous avez sauvegardé ce que vous venez de modifier dans un fichier? Oui!!!! Super. Modifier l'extension de votre fichier en.reg et double cliquez dessus. Non!!! Super aussi. Vous êtes dans la merde!!! Page 12 sur 14

13 2.5. MANIEMENT SANS LES OUTILS DE GESTION DU REGISTRE Vous pourrez procéder sans passer par les outils Regedit ou Regedt32. Mais c est risqué Et simple à la fois. Il suffit de taper dans un fichier texte les éléments présentés ci-dessous. Pour inscrire ces données dans le registre vous pourrez renommer le fichier en lui affectant l extension.reg. Puis : Double cliquer sur ce fichier. Passer par l invite de commande. Par exemple, vous pourrez : o Fusionner le fichier toto.reg avec le registre, tapez regedit -s toto.reg o Exporter une clé de registre vers un fichier regedit /e toto.reg [HKEY_LOCAL_MACHINE\essai] Ne pas oublier de laisser une ligne vide à la fin du fichier AJOUTER UNE CLE Regedit5 [HKEY_LOCAL_MACHINE\essai] SUPPRIMER UNE CLE Regedit5 [-HKEY_LOCAL_MACHINE\essai] CREER UNE VALEUR Regedit5 Files\\Internet Explorer\\iexplore.exe\" -nohome" "InstallDir"="D:\\Program Files" "InstallDate"="dword":3a020c30 "DigitalProductId"=hex:a4,00,00,00,00,00,00,00,34,76,3a,9d,30,30,30\ 00,34,76,3a,9d,30,30,30,a4,00,00,00,00,00,00,00,34,76,3a,9d,30,30,30\ 0,00,00,34,76,3a,9d,30,30,30 REG_SZ (Chaîne de caractères) : Normalement nom entre guillemets saufs si valeur par défaut (@). Attention à bien doubler la barre inversée car une simple barre est un caractère d échappement REG_DWORD (mot binaire de 4 octets) : Spécifier dword, ne pas oublier les deux points (:) et mettre la valeur à la suite REG_BINARY (donnée binaire de longueur quelconque) : Spécifier hex, deux points (:) mettre ensuite la valeur qui sépare les binaire par une virgule. A la fin de la ligne on met une barre oblique inverse pour spécifier que le mot binaire n'est pas fini et qu'il continu sur la ligne suivante. Page 13 sur 14

14 SUPPRIMER UNE VALEUR regedit4 [HKEY_LOCAL_MACHINE\essai] "InstallDir"= EXEMPLE DE MODIFICATION Après l'installation d'un second disque dur dans notre ordinateur, on veut déplacer Mes documents vers ce nouveau disque dur. Admettons qu'il est reconnu, formaté, qu'il porte la lettre D:et que je veux transposer mes données dans un répertoire D:\mesdocs. Admettons également que je dispose d'un profil local modifiable comme la majeure partie des utilisateurs d'ordinateur. Deux solutions : Je dispose d'un raccourci sur mon bureau. Je clic droit dessus, Propriétés, Déplacer et je rentre le dossier cible D:\mesdocs, Je veux passer par la base de registre je cherche la clé HKCU \Software\Microsoft\Windows\CurentVersion\Explorer\Shell folder et User Shell folder et je modifie les valeurs de la clé Personnal. A l'origine j'avais C:\Documents And Settings\%username%\Mes Documents que je remplace par D:\mesdocs Nous verrons plus loin quelles modifications peuvent être intéressantes. Page 14 sur 14