Question

如何更改或编辑当前用户以外的其他用户的注册表值？我知道其他用户的凭据。

Answer 1

您可以模拟用户，然后更改当前上下文的注册表。以下是C＃和Impersonation的几个资源：

你想做的就是这样（伪）：

using(var impersonation = new Impersonate(username,password))
{
    ChangeRegistry(keys, values);
}

当模拟被处置时，您又回来使用正在运行的用户。 Here is an example implementation一个Impersonate类，它实现了IDisposable，就像上面显示的伪示例和here is another example一样。

关于如何更改注册表值的

Here is an example：

var registry = Registry.CurrentUser;
var key =
registry.OpenSubKey(
   @"HKEY_CURRENT_USER\Some\Path\That\You\Want\ToChange", true);

key.SetValue(null, "");              
Registry.CurrentUser.Flush();

<强>更新

因此，访问HKCU需要做的是，您还必须加载用户个人资料。这是通过调用另一个名为LoadUserProfile的Win32方法来完成的。您可以使用complete example here，但我将在此处包含重要位。

首先，你需要包含这样的Win32方法：

[DllImport("userenv.dll", SetLastError = true, CharSet = CharSet.Auto)]
public static extern bool LoadUserProfile(IntPtr hToken, 
                                         ref ProfileInfo lpProfileInfo);

[DllImport("userenv.dll",  CallingConvention = CallingConvention.Winapi, 
                           SetLastError = true, CharSet = CharSet.Auto)]
public static extern bool UnloadUserProfile(IntPtr hToken, 
                                                   IntPtr lpProfileInfo);

在模拟使用块中，您需要执行以下操作：

ProfileInfo profileInfo = new ProfileInfo();
profileInfo.dwSize = Marshal.SizeOf(profileInfo);
profileInfo.lpUserName = userName;
profileInfo.dwFlags = 1;
Boolean loadSuccess = LoadUserProfile(tokenDuplicate, ref profileInfo);

在此之后，您应该能够访问HKCU。完成后，您需要使用UnloadUserProfile(tokenDuplicate, profileInfo.hProfile);卸载配置文件。

Answer 2

您有两种选择。如果您拥有Filip Ekberg的凭据，您可以冒充该用户;或

HKCU只是HKEY_USERS下其中一个键的符号链接。如果您知道该用户的SID，那么您可以在那里找到它。你可以这样得到SID：

var account = new NTAccount("userName");
var identifier = (SecurityIdentifier)account.Translate(typeof(SecurityIdentifier));
var sid = identifier.Value;

更好的选择是冒充。当您不知道该用户的凭据时，第二个选项可能会更好。缺点是您需要管理权限才能写入别人的帐户。

编辑其他用户的注册表项

2 个答案: