[TUTO] Comprendre le registre Online et Offline

[sh@rp]

COMPRENDRE LE REGISTRE ONLINE ET OFFLINE

1- Le registre Online

Lorsque vous naviguez dans votre registre vous pouvez apercevoir les principales clés suivantes :

o HKEY_CLASSES_ROOT ou HKCR
o HKEY_CURRENT_USER ou HKCU
o HKEY_LOCAL_MACHINE ou HKLM


2- Le registre Offline :

Le registre offline est situé dans l’install.wim. Il est composé de ruches (SOFTWARE, SYSTEM, NTUSER.DAT,…) qui renferment des clés de registre. Considérez qu’une ruche est en quelque sorte un fichier image (comme un iso) qui peut être monté ou chargé à l’aide d’une commande.

Voici les emplacements des ruches qui constituent le registre Offline (ou « C:\MOUNT » est le répertoire de montage de l’install.wim):

o “C:\MOUNT\Windows\System32\Config” (SOFTWARE, SYSTEM,…)
o “C:\MOUNT\Users\Administrator” (NTUSER.DAT)


3- Les correspondances online/offline

Le registre Online est constitué de redirections (ou clés miroirs) tout simplement parce que le profile utilisateur n’existe pas avant la 1ère connexion de l’OS (HKCR ET HKCU n’existe pas !!). Mais le profile utilisateur hérite du profile par défaut qui est contenu dans « NTUSER.DAT ».

Donc voici ou vous allez pouvoir ajouter, modifier, créer, supprimer vos clés de registre dans les ruches de l’install.wim :

o HKEY_CLASSES_ROOT = HKEY_LOCAL_MACHINE\SOFTWARE\Classes (ruche SOFTWARE)
o HKEY_LOCAL_MACHINE\SOFTWARE (ruche SOFTWARE)
o HKEY_LOCAL_MACHINE\SYSTEM (ruche SYSTEM)
o HKEY_CURRENT_USER (ruche NTUSER.DAT)


Comment explorer le contenu des ruches :

1- Votre install.wim est monté dans le répertoire « C:\MOUNT »
2- Exécutez la commande suivante (en ouvrant une fenêtre cmd) pour charger la ruche dans une clé temporaire (HKLM\test) du registre de votre OS :

Code : Tout sélectionner

Reg load HKLM\test C:\MOUNT\Windows\System32\Config\SOFTWARE

3- Lorsque l’opération est réussie ouvrez l’éditeur du registre (regedit) et allez dans la clé :

Code : Tout sélectionner

HKEY_LOCAL_MACHINE\test

4- Effectuez-y vos modifications
5- Enfin déchargez la ruche depuis le menu de l’éditeur du registre ou avec cette commande :

Code : Tout sélectionner

Reg unload HKLM\test

6- Démontez votre install.wim en prenant en compte les modifications.

IMPORTANT : Les autres clés de registre (HKU, HKCC,...) ne sont pas importantes pour ce que l'on souhaite faire : dans notre cas de l'Unattended.

[Prof]

Tu es un amour sh@rp...

Merci pour le partage !

[jeff64]

Je prend
Merci

[Zinzin]

Merci

[Nash]

j'ai deja fait avec ton ancien tuto qui trainait sur certains site , marche nikel.....

merci

[sh@rp]

j'ai deja fait avec ton ancien tuto qui trainait sur certains site , marche nikel.....

merci

Oui mais là c'est quand même bien plus explicite que celui de Win-web car je détaille les redirections de chaque ruche.

Et je parle également du profile par défaut contenu dans NTUSER.DAT. Qui permet de rendre persistente les personnalisations de profile utilisateur (bureau, Menu démarrer,...etc...).

Voilà tout.

[Nash]

Et je parle également du profile par défaut contenu dans NTUSER.DAT. Qui permet de rendre persistente les personnalisations de profile utilisateur (bureau, Menu démarrer,...etc...).

ca par contre c'est tres interessant quand je fignolerais ma version perso , je ferais quelques test

merci du partage

[gnanard]

Pour l'avoir essaye avec du mal au départ
c'est le plus abouti des systems d'integrations de registre
boulot de sh@rp ,un maitre en la matière
et pourtant je lui ai pris le bonnet pour qu'il m'explique
je me demande d'ailleurs pourquoi il ne m'a jamais envoyé peter sans doute sa gentillesse et sa patiente
merci encore à lui

[sh@rp]

Pour l'avoir essaye avec du mal au départ
c'est le plus abouti des systems d'integrations de registre
boulot de sh@rp ,un maitre en la matière
et pourtant je lui ai pris le bonnet pour qu'il m'explique
je me demande d'ailleurs pourquoi il ne m'a jamais envoyé peter sans doute sa gentillesse et sa patiente
merci encore à lui

Tu vas me faire rougir....