regedit pe

Ответ от Ёлавянин[гуру]
Возможно у вас возникла проблема и вам необходимо загрузить файлы реестра на другом компьютере или с диска Live CD что бы отредактировать.
У меня данный вопрос возникал после заражения трояном ПК.
1. Меню Сервис -> Свойства папки были не доступны.
2. При запуске реестра выдавалось сообщение «Редактирование реестра запрещено администратором системы»
3. При запуске gpedit.msc для применения политики разрешения редактирования реестра.
«У вас нет разрешение на выполнение этой операции»
«Отказанно в доступе»
куст HKEY_LOCAL_MACHINESystem - файл Windowssystem32configsystem;
куст HKEY_LOCAL_MACHINESAM - файл Windowssystem32configsam;
куст HKEY_LOCAL_MACHINESecurity - файл Windowssystem32configsecurity;
куст HKEY_LOCAL_MACHINESoftware - файл Windowssystem32configsoftware;
куст HKEY_CURRENT_USER - файл <профиль пользователя>
tuser.dat;
куст HKEY_CURRENT_CONFIG - файл Windowssystem32configsystem;
куст HKEY_USERS.DEFAULT - файл Windowssystem32configdefault.
Помимо основных файлов, к реестру относятся вспомогательные, имеющие расширения LOG, ALT и SAV. LOG-файл содержит список изменений, которые были сделаны пользователем в определенном кусте за последний сеанс работы. ALT-файл - это резервная копия куста HKEY_LOCAL_MACHINESystem, используемая системой Windows для восстановления работоспособной конфигурации. Наконец, в SAV-файлах хранится содержание кустов на момент запуска ОС (только ntuser.dat не имеет такого файла). Они нужны системе для того, чтобы после сбоя восстанавливать удачные параметры.
1. После того как мы загрузились с Live CD или другой ОС.
2. Запускаем regedit переходим в раздел HKEY_LOCAL_MACHINE
меню - Файл > Загрузить куст (выбираем файл ntuser.dat)
[HKEY_CURRENT_USERSOFTWAREMicrosoft WindowsCurrentVersonPoliciesSystem]
"DisableRegistryTools"=dword:00000001 меняем на 00000000 или удаляем.
3. Отобразить в меню Сервис пункт Свойства папки. При этом в Реестре Windows в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] создается параметр REG_DWORD NoFolderOptions со значением 1.
Выгружаем куст и загружаем ОС.
Для того что бы возобновить запуск gpedit.msc
Необходимо ввести команду сброса параметров безопасности
1. В меню Пуск выберите пункт Выполнить, введите команду cmd и нажмите клавишу ВВОД.
2. Для Windows XP введите следующую команду и нажмите клавишу ВВОД:
secedit /configure /cfg %windir%
epairsecsetup.inf /db secsetup.sdb /verbose
Для Windows Vista введите следующую команду и нажмите клавишу ВВОД:
secedit /configure /cfg %windir%infdefltbase.inf /db defltbase.sdb /verbose
Появляется сообщение о выполнении задачи и предупреждение о том, что не все действия могли быть выполнены. Нажмите «Пропустить». Для получения дополнительных сведений об этом сообщении просмотрите файл журнала %windir%SecurityLogsScesrv.log.