Можно ли изменить значение реестра посредством bat-файла или vbs-скрипта?

@sam6780 · Регистрация: 22.01.2013

Author24 — интернет-сервис помощи студентам

Здравствуйте уважаемые форумчане. У меня такая задача есть. Мне нужно из "BAT" либо "VBS" заставить компьютер не проверять цифровые подписи продуктов. Для этого нужно изменить значение в реестре.
с помощью обычной мыши это можно сделать так : https://www.windxp.com.ru/1002... roverk.htm

А мне нужно через файл ...
На просторах интернета нашел один кодик , касающийся моего вопроса - но написанный для "AutoIt".

Вот он:

Windows Batch file

; не проверять цифровую подпись загружаемых программ 
RegWrite("HKCU\SOFTWARE\Microsoft\Internet Explorer\Download", 'CheckExeSignatures', 'REG_SZ', 'no')
; Запускать программы с непроверенной цифровой подписью 
RegWrite("HKCU\SOFTWARE\Microsoft\Internet Explorer\Download", 'RunInvalidSignatures', 'REG_DWORD', 1)

И тут я голову сломал в поисках в интернете каких то примеров, наводящих на -как сделать это...

Подскажите пожалуйста есть ли возможность реализовать этот код как то через бат , вбс, или есть это возможным вообще. Спасибо !

@vavun · 17.08.2017, 20:43

Код

reg add /?

@sam6780 · 18.08.2017, 06:13 **[ТС]**

я пробовал Reg Add. тогда батника с этим кодом начинает циклически это значение типа создавать в cmd окне. Бесконечно... ???

@vavun · 18.08.2017, 07:03

значит не правильно пробовал

Вроде так, не проверял

Код

reg add "HKCU\SOFTWARE\Microsoft\Internet Explorer\Download" /v "CheckExeSignatures" /t REG_SZ /d "no"
reg add "HKCU\SOFTWARE\Microsoft\Internet Explorer\Download" /v "RunInvalidSignatures" /t REG_DWORD /d "1"

@sam6780 · 18.08.2017, 10:17 **[ТС]**

пробовал уже, но результата положительного нет...
А еще один кодик нашел. Это :

Windows Batch file

1
2

;список типов файлов для которых предупреждение безопасности не будет включаться
RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations", 'LowRiskFileTypes', 'REG_SZ', ".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.mdb;")

Я в принципе написал по аналогии - не трудно догадатся, что в бат это выглядит :

Windows Batch file

1	REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" / "LowRiskFileTypes" /t "REG_SZ" /

А вот дописать строчку выше, т.е. как написать этот код в бате ?:

Windows Batch file

1	".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.mdb;"

@vavun · 18.08.2017, 10:31

Сообщение от sam6780

пробовал уже, но результата положительного нет.

А у меня есть.
Не правильно пробовали значит. Добавьте ключ /f в конце каждой строки, чтобы не было запроса на перезапись

Сообщение от sam6780

А вот дописать строчку выше, т.е. как написать этот код в бате ?:

после ключа /d вставить без изменений как есть

@sam6780 · 18.08.2017, 10:45 **[ТС]**

вставил. Но не помогло (((. Вот такой вот батничек получился:

Windows Batch file

@Echo on
 
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download" /v "CheckExeSignatures" /t "REG_SZ" /d "no" /f
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download" /v "RunInvalidSignatures" /t "REG_DWORD" /d "1" /f
 
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" / "LowRiskFileTypes" /t "REG_SZ" /d ".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.mdb;"

. ПРосто мне нужно установить программу без подтверждения запроса на эту подпись цифровую... а тут. И перезагружал комп уже. Windows 7 starter на Виртуалке у меня стоит ...
И невыходит никак .
как же решить эту задачу ??? ... мне

@alpap · 18.08.2017, 12:45

рубаните uac

@alpap · 18.08.2017, 12:53

sam6780,
нашел reg:
Otkl_pred_bezop.7z
сам текст

Код

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]
"DefaultFileTypeRisk"=dword:00006152
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"HideZoneInfoOnProperties"=dword:00000001
"SaveZoneInformation"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations]
"LowRiskFileTypes"=".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;"

@alpap · 18.08.2017, 13:02

из cmd, так например:

Windows Batch file

@echo off
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download" /v CheckExeSignatures /t REG_SZ /d no
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download" /v RunInvalidSignatures /t REG_DWORD /d 1
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments"
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v SaveZoneInformation /t REG_DWORD /d 1
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations"
echo y|reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" /v LowRiskFileTypes /t REG_SZ /d ".exe;.bat;.scr"
exit /b

@sam6780 · 18.08.2017, 17:02 **[ТС]**

reg файл запустил - во чего выдало :

Не удается импортировать "E:\Hellblade.Senuas\файл_1\Otkl_pred_bezop.reg". Ошибка при открытии файла. Она может быть связана с ошибкой на диске или сбоем системы.

А вот что происходит, когда я запускаю BAT. :

Windows Batch file

E:\Hellblade.Senuas\файл_1>echo y  | reg add "HKEY_CURRENT_USER\Software\Microso
ft\Internet Explorer\Download" /v "CheckExeSignatures" /t "REG_SZ" /d "no"
Параметр CheckExeSignatures уже существует, заменить (Y - да/N - нет)? Операция
успешно завершена.
 
E:\Hellblade.Senuas\файл_1>pause
Для продолжения нажмите любую клавишу . . .
 
E:\Hellblade.Senuas\файл_1>echo y  | reg add "HKEY_CURRENT_USER\Software\Microso
ft\Internet Explorer\Download" /v "RunInvalidSignatures" /t "REG_DWORD" /d "1"
Параметр RunInvalidSignatures уже существует, заменить (Y - да/N - нет)? Операци
я успешно завершена.
 
E:\Hellblade.Senuas\файл_1>pause
Для продолжения нажмите любую клавишу . . .
 
E:\Hellblade.Senuas\файл_1>echo y  | reg add "HKEY_CURRENT_USER\Software\Microso
ft\Windows\CurrentVersion\Policies\Attachments"
Ошибка: Отказано в доступе.
 
E:\Hellblade.Senuas\файл_1>pause
Для продолжения нажмите любую клавишу . . .
E:\Hellblade.Senuas\файл_1>pause
Для продолжения нажмите любую клавишу . . .
 
E:\Hellblade.Senuas\файл_1>echo y  | reg add "HKEY_CURRENT_USER\Software\Microso
ft\Windows\CurrentVersion\Policies\Attachments" /v "SaveZoneInformation" /t "REG
_DWORD" /d "1"
Ошибка: Отказано в доступе.
 
E:\Hellblade.Senuas\файл_1>pause
Для продолжения нажмите любую клавишу . . .
 
E:\Hellblade.Senuas\файл_1>echo y  | reg add "HKEY_CURRENT_USER\Software\Microso
ft\Windows\CurrentVersion\Policies\Associations"
Ошибка: Отказано в доступе.
 
E:\Hellblade.Senuas\файл_1>pause
Для продолжения нажмите любую клавишу . . .
 
E:\Hellblade.Senuas\файл_1>echo y  | reg add "HKEY_CURRENT_USER\Software\Microso
ft\Windows\CurrentVersion\Policies\Associations" /v "LowRiskFileTypes" /t "REG_S
Z" /d ".exe;.bat;.scr"
Ошибка: Отказано в доступе.

просто у меня к примеру такой папки "\Attachments" - не существует в реестре. У меня Starter 7 Win.

Может из за этого код не обрабатывается до конца ... ?

@alpap · 18.08.2017, 18:41

Сообщение от sam6780

Может

не может, а так и есть и в реестр импорт не пройдет конечно, похоже только ручками.

magirus · 18.08.2017, 18:43

постойте, а вы батничек часом не "reg.bat" обозвали?

@sam6780 · 18.08.2017, 20:16 **[ТС]**

Сообщение от magirus

постойте, а вы батничек часом не "reg.bat" обозвали?

так и было в первый раз. Мне пришлось комп перезагружать из за этого .... чертовщина начилась какаято ... Окно cmd начало циклить любой процес зпущеный с бат ... ...
Насчет переименования я не был вкурсе как то сам сделал, а перезагрузка то точно Ну и помогло вконце... )

Сообщение от alpap

не может, а так и есть и в реестр импорт не пройдет конечно, похоже только ручками.

alpap, а это только в 7 - ом Startere такая история Или например в Windows 7 pr, 8, 10 есть недостающие директории ... ?
Я вот тут думаю может не заморачиваться. Например на другом моем компе - на 7-ке х64, та программа, что я собрал в ехе файл не запрашивает разрешения. а ставит самораспаковывающийся без проблем, а на стартере выйоживается.
Просто вопрос в том, что бы при двойном клике не открывались окна подтверждения никакие а типа тихой установки происходило - на любой системе . ... ( Руками никак к сожалению ... если вариантов нет - придеться остановиться на "запросе о подписи".

А директория в реестре какой то утилитой не может создаться ?

@alpap · 18.08.2017, 20:45

там явно другого вида реестр и надо именно под эту ос смотреть, если вообще хоть что-то получиться. На полных ос такого не будет конечно.

@sam6780 · 18.08.2017, 21:07 **[ТС]**

А вот я нашел кодик еще один:

через CMD запускается bcdedit.exe ... как бы в тест режим.

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

И я вот подумал можна ли прописать это через бат Но так , что бы например на разных системах файл bcdedit.exe
запускался допустим с директорий Windows но так что бы не определенной, а просто в ней находило файл ... например как то пишется %Windows% (незнаю или по два знака процентов пишется)

... Можно такое реализовать ? Спасибо.

@alpap · 18.08.2017, 21:54

если bcdedit.exe будет лежать в system32, то в большинстве ос он запускаться будет без указания пути (ну если переменная %PATH% не коверкалась). А чтобы точно быть уверенным, можно в нужную папку его бросать и в нее же bat. При запуске bcdedit.exe из этого bat тоже не надо указывать путь.

Сообщение от sam6780

директорий Windows

это %SystemRoot% или %windir%.

@sam6780 · 19.08.2017, 09:46 **[ТС]**

Написал вчера и отправил. Не отправилось. Напишу еще раз мысль )
Нашел кодик вчера:

Windows Batch file

1 2	bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING ON

Это Отключение через командную строку... Все дело в том что можна ли
написать примерно так его? :

Windows Batch file

1 2	start C:\Windows\System32\bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS start C:\Windows\System32\bcdedit.exe -set TESTSIGNING ON

тогда остаетсся ли "-set loadoptions DISABLE_INTEGRITY_CHECKS" в таком виде после ехе фала в таком виде как написано для работоспособности его в бат ?

И второе. Я что то не знаю как ввести в google - поисковой вопрос на предмет: "Как сделать что бы обозначать НЕ конкреттную директорию ( C:\Windows\System32\ (потому как в разных системах могут быть разные регистры и т.д. и.т.п.)). А в области к примеру "Windows" , что бы бат находил - искомый bcdedit.exe. Например я где то встречал, что пишут например Windows в процентах т.е. - %Windows%
... Но не помню и не знаю или так можна ... Это помоему последние способы из всех вариантов касающихся проверки лицензии .... поэтому если это не поможет зделать задачу кпримеру "бат" файлом то попытки прекращу.....

@alpap · 19.08.2017, 13:51

sam6780,
все отправилось, перешло на стр2, вы и не заметили. Выше вашего последнего сообщения показал как указывается относительный путь к директории C:\Windows.

так

Windows Batch file

1	start "" "C:\Windows\System32\bcdedit.exe" -set loadoptions DISABLE_INTEGRITY_CHECKS

должно работать и так

Windows Batch file

1	start "" "bcdedit.exe" -set loadoptions DISABLE_INTEGRITY_CHECKS

или так

Windows Batch file

1	start "" "%SystemRoot%\System32\bcdedit.exe" -set loadoptions DISABLE_INTEGRITY_CHECKS

но надо проверить существует ли путь "%SystemRoot%\System32" в этой ОС. Так как bcdedit.exe может и лежит в system32 (и тоже не факт), а сама директория есть ли и именно в C:\Windows?

@Garry Galler · 19.08.2017, 16:32

Сообщение от sam6780

потому как в разных системах могут быть разные регистры

Windows (точнее NTFS) не различает регистр файловых имен\путей. Попробуйте создать файл или каталог Test, test, TeSt, TEST - у вас получится только что-то одно.
А как брать пути не зная точного расположения написал alpap - из переменных окружения.
В некоторых случаях можно воспользоваться командой where, которая сама найдет путь(или пути) по имени.

@sam6780 3 / 3 / 1 Регистрация: 22.01.2013 Сообщений: 222
	18.08.2017, 20:16 [ТС]	14
	Сообщение от magirus постойте, а вы батничек часом не "reg.bat" обозвали? так и было в первый раз. Мне пришлось комп перезагружать из за этого .... чертовщина начилась какаято ... Окно cmd начало циклить любой процес зпущеный с бат ... ... Насчет переименования я не был вкурсе как то сам сделал, а перезагрузка то точно Ну и помогло вконце... ) Сообщение от alpap не может, а так и есть и в реестр импорт не пройдет конечно, похоже только ручками. alpap, а это только в 7 - ом Startere такая история Или например в Windows 7 pr, 8, 10 есть недостающие директории ... ? Я вот тут думаю может не заморачиваться. Например на другом моем компе - на 7-ке х64, та программа, что я собрал в ехе файл не запрашивает разрешения. а ставит самораспаковывающийся без проблем, а на стартере выйоживается. Просто вопрос в том, что бы при двойном клике не открывались окна подтверждения никакие а типа тихой установки происходило - на любой системе . ... ( Руками никак к сожалению ... если вариантов нет - придеться остановиться на "запросе о подписи". А директория в реестре какой то утилитой не может создаться ? 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	17.08.2017, 20:43	2
	Код reg add /? 0

@sam6780 3 / 3 / 1 Регистрация: 22.01.2013 Сообщений: 222
	18.08.2017, 06:13 [ТС]	3
	я пробовал Reg Add. тогда батника с этим кодом начинает циклически это значение типа создавать в cmd окне. Бесконечно... ??? 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	18.08.2017, 07:03	4
	значит не правильно пробовал Вроде так, не проверял Код reg add "HKCU\SOFTWARE\Microsoft\Internet Explorer\Download" /v "CheckExeSignatures" /t REG_SZ /d "no" reg add "HKCU\SOFTWARE\Microsoft\Internet Explorer\Download" /v "RunInvalidSignatures" /t REG_DWORD /d "1" 0

@vavun 10582 / 5545 / 864 Регистрация: 07.04.2013 Сообщений: 15,660
	18.08.2017, 10:31	6
	Сообщение от sam6780 пробовал уже, но результата положительного нет. А у меня есть. Не правильно пробовали значит. Добавьте ключ /f в конце каждой строки, чтобы не было запроса на перезапись Сообщение от sam6780 А вот дописать строчку выше, т.е. как написать этот код в бате ?: после ключа /d вставить без изменений как есть 0

@alpap 4334 / 2124 / 661 Регистрация: 26.04.2015 Сообщений: 6,823
	18.08.2017, 12:45	8
	рубаните uac 0

@alpap 4334 / 2124 / 661 Регистрация: 26.04.2015 Сообщений: 6,823
	18.08.2017, 18:41	12
	Сообщение от sam6780 Может не может, а так и есть и в реестр импорт не пройдет конечно, похоже только ручками. 0

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	18.08.2017, 18:43	13
	постойте, а вы батничек часом не "reg.bat" обозвали? 1

@alpap 4334 / 2124 / 661 Регистрация: 26.04.2015 Сообщений: 6,823
	18.08.2017, 20:45	15
	там явно другого вида реестр и надо именно под эту ос смотреть, если вообще хоть что-то получиться. На полных ос такого не будет конечно. 0

@sam6780 3 / 3 / 1 Регистрация: 22.01.2013 Сообщений: 222
	18.08.2017, 21:07 [ТС]	16
	А вот я нашел кодик еще один: через CMD запускается bcdedit.exe ... как бы в тест режим. bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS bcdedit.exe -set TESTSIGNING ON И я вот подумал можна ли прописать это через бат Но так , что бы например на разных системах файл bcdedit.exe запускался допустим с директорий Windows но так что бы не определенной, а просто в ней находило файл ... например как то пишется %Windows% (незнаю или по два знака процентов пишется) ... Можно такое реализовать ? Спасибо. 0

@alpap 4334 / 2124 / 661 Регистрация: 26.04.2015 Сообщений: 6,823
	18.08.2017, 21:54	17
	если bcdedit.exe будет лежать в system32, то в большинстве ос он запускаться будет без указания пути (ну если переменная %PATH% не коверкалась). А чтобы точно быть уверенным, можно в нужную папку его бросать и в нее же bat. При запуске bcdedit.exe из этого bat тоже не надо указывать путь. Сообщение от sam6780 директорий Windows это %SystemRoot% или %windir%. 0

@Garry Galler 5418 / 3842 / 1214 Регистрация: 28.10.2013 Сообщений: 9,554 Записей в блоге: 1
	19.08.2017, 16:32	20
	Сообщение от sam6780 потому как в разных системах могут быть разные регистры Windows (точнее NTFS) не различает регистр файловых имен\путей. Попробуйте создать файл или каталог Test, test, TeSt, TEST - у вас получится только что-то одно. А как брать пути не зная точного расположения написал alpap - из переменных окружения. В некоторых случаях можно воспользоваться командой where, которая сама найдет путь(или пути) по имени. 0