par Mark Minasi - Mis en ligne le 26/05/2003
Tout spécialiste de Windows sait
que l'on peut utiliser le registre pour
corriger tout et n'importe quoi. La difficulté
est de trouver la bonne sous-clé
de registre. Le plus souvent, il faut
trouver la sous-clé de registre qui correspond
à une correction nécessaire.D'autres fois, il faut changer le nom de
la sous-clé elle-même (par suite d'un
changement de l'organisation, par
exemple). Mais comment trouver ces
sous-clés ? Et qu'advient-il s'il faut modifier
non seulement le registre de
votre machine locale mais aussi les registres
de machines distantes ? Regfind
répond à ces questions ; vous pouvez
le trouver dans le Microsoft Windows
2000 Server Resource Kit Supplement
One. (L'outil fonctionne aussi avec des
registres Windows 9x.)
L’outil Regfind

Pour utiliser Regfind sous sa forme
la plus simple, on donne à l’utilitaire
une chaîne de caractères qu’il devra rechercher.
Ainsi, la commande
regfind "acme"
recherche dans le registre les clés
contenant la chaîne acme. Regfind permet
aussi de remplacer une chaîne par
une autre : il suffit d’ajouter l’option -r
et la nouvelle chaîne. Supposons que
votre société ait récemment remplacé
son nom Acme Ltd par Apex Industries
et que vous vouliez que toutes les informations
d’enregistrement de produit
dans le registre reflètent ce changement.
Vous taperiez
regfind "Acme Ltd" -r "Apex Industries"
Si une chaîne de recherche
contient un espace ou un signe de
ponctuation, il faut placer la chaîne
entre guillemets.
Si vous deviez faire la même modification
sur le registre d’une machine à distance, vous ajouteriez l’option -m
suivie du chemin UNC (Universal
Naming Convention) du serveur,
comme dans
regfind -m \\serverà˜3 "Acme
Ltd" -r "Apex Industries"
Pour accélérer Regfind, on peut limiter
sa recherche à une ruche ou
sous-clé de registre particulière.
L'option -p permet de spécifier l'emplacement
du registre à explorer.
Supposons que vous vouliez limiter
votre recherche d'Acme Ltd à la sousclé
HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft. Pour cantonner le travail
de recherche et remplacement de
Regfind aux sous-clés dans cette sousclé,
vous taperiez
regfind "Acme Ltd"
-r "Apex Industries"
-p "HKEY_LOCAL_MACHINESOFTWARE\Microsoft"
Téléchargez cette ressource

Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- L’IA agentique ouvre la voie à davantage d’alliances stratégiques et d’intégrations technologiques
- Oneytrust, la fintech française référente de la lutte contre la fraude bancaire & e-commerce fête ses 25 ans !
- Prendre en compte le développement durable est un facteur de réussite
- L’IA et le machine learning au service d’une cybersécurité préventive
- 90 % des responsables IT et sécurité signalent une cyberattaque en 2024
