2

我试图在 Windows 上使用代码(c#)从一些注册表项中读取一些值,但我发现我无法读取这些值的原因是因为管理员用户没有权限:

所以我手动导航到给我带来麻烦的注册表项,这就是权限选项卡的样子:

在此处输入图像描述

所以这让我想到了如何以用户“系统”的身份运行进程?这听起来很奇怪,但显然有系统用户对吗?我知道如何以管理员身份运行,但也许也可以以系统身份运行。

编辑

这是我的代码。基本上我想遍历所有的注册表项:

class Program
{
    // class to store reg key.
    [Serializable]
    [DebuggerDisplay("Name = {Name}, Val = {value}, type={type}")]
    class MyRegKey
    {
        public string Name;
        public object value;
        public RegistryValueKind type;
        public List<MyRegKey> SubKeys = new List<MyRegKey>();
        public List<MyRegKey> Values = new List<MyRegKey>();
    }

    static MyRegKey root = new MyRegKey();

    static void TraverseTree(RegistryKey key, MyRegKey temp)
    {
        foreach (var v in key.GetValueNames())
        {            
            var kind = key.GetValueKind(v);
            var value = key.GetValue(v, null);
            var name = v;

            temp.Values.Add(new MyRegKey { Name = name, value = value, type = kind });
        }

        var x = key.GetSubKeyNames();
        for (var i = 0; i < x.Length; i++)
        {
            RegistryKey productKey;
            productKey = key.OpenSubKey(x[i], false); // <--------- Code crashes here

            if (productKey != null)
            {
                var y = new MyRegKey() { Name = productKey.Name };
                temp.SubKeys.Add(y);
                Foo(productKey, y);
            }
        }        
    }

    public static void Main()
    {

        var key = Registry.LocalMachine;

        root.Name = key.Name;
        TraverseTree(key, root);
    }
}

我以管理员身份运行该代码...

这是我的程序如何崩溃的图像,说明我没有权限: 在此处输入图像描述

4

1 回答 1

1

PsExec -s在系统帐户中运行远程进程

C:\Windows\system32>psexec -i -d -s cmd

PsExec v1.98 - Execute processes remotely
Copyright (C) 2001-2010 Mark Russinovich
Sysinternals - www.sysinternals.com


cmd started on SERGMATCOMP with process ID 5356.

带有 PID5356 的 cmd 输出

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation.  All rights reserved.

C:\Windows\system32>whoami
nt authority\system
于 2013-02-26T12:57:50.297 回答