Решена Откуда загружается ветка пользователя?

Тема в разделе "Реестр Microsoft Windows", создана пользователем Dragokas, 23 июн 2015.

  1. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.471
    Симпатии:
    4.303
    Что-то лыжи не едут...

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

    ProfList.png

    Реально есть только:
    - системные,
    - Админ - S-1-5-21-2757108031-2077976367-87274058-1000
    - Ограниченная - S-1-5-21-2757108031-2077976367-87274058-1017 (вход в систему хотя бы раз уже осуществлялся). Только что проверил.
    Остальные удалены / не чистились в реестре.

    HKU:

    SIDS.png

    Вопрос: куда делся SID S-1-5-21-2757108031-2077976367-87274058-1017
    и откуда тогда этот пользователь подгружает свой куст?
     
  2. Phoenix
    Оффлайн

    Phoenix Активный пользователь

    Сообщения:
    1.839
    Симпатии:
    1.829
    Dragokas, Интересная утилита, может она поможет разобраться whoami /user
     
  3. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.471
    Симпатии:
    4.303
    Phoenix, Это всего лишь укажет на SID, к которому принадлежит текущий пользователь.

    Сегодня зашел под моим "TestUsr", записал в ветку реестра Environment параметр Dragokas123
    Вышел. Зашел под админом, поиск по реестру этого параметра ничего не дал.
    Выходит, что он подгружается с отдельного файла, а под другой учеткой нет.
    --- Объединённое сообщение, 24 июн 2015, Дата первоначального сообщения: 24 июн 2015 ---
    Ага... все правильно. Так и есть. Файлы пользовательской части реестра, они ведь хранятся отдельно в профилях каждой из учеток.
    В HKU они появляются только, если этот пользователь залогинен.
     
  4. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.197
    Симпатии:
    4.969
    Ntuser.dat если точнее.

    Dragokas, я так понимаю вопрос отпал?
     
  5. Dragokas
    Оффлайн

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    4.471
    Симпатии:
    4.303
    Да.
    Решение - либо смириться, либо писать свой парсер файла реестра.
     
    Kиpилл нравится это.

Поделиться этой страницей