> Tech > L’outil Regfind

L’outil Regfind

Tech - Par iTPro.fr - Publié le 24 juin 2010
email

par Mark Minasi - Mis en ligne le 26/05/2003
Tout spécialiste de Windows sait que l'on peut utiliser le registre pour corriger tout et n'importe quoi. La difficulté est de trouver la bonne sous-clé de registre. Le plus souvent, il faut trouver la sous-clé de registre qui correspond à  une correction nécessaire.D'autres fois, il faut changer le nom de la sous-clé elle-même (par suite d'un changement de l'organisation, par exemple). Mais comment trouver ces sous-clés ? Et qu'advient-il s'il faut modifier non seulement le registre de votre machine locale mais aussi les registres de machines distantes ? Regfind répond à  ces questions ; vous pouvez le trouver dans le Microsoft Windows 2000 Server Resource Kit Supplement One. (L'outil fonctionne aussi avec des registres Windows 9x.)

L’outil Regfind

Pour utiliser Regfind sous sa forme
la plus simple, on donne à  l’utilitaire
une chaîne de caractères qu’il devra rechercher.
Ainsi, la commande

regfind "acme"

recherche dans le registre les clés
contenant la chaîne acme. Regfind permet
aussi de remplacer une chaîne par
une autre : il suffit d’ajouter l’option -r
et la nouvelle chaîne. Supposons que
votre société ait récemment remplacé
son nom Acme Ltd par Apex Industries
et que vous vouliez que toutes les informations
d’enregistrement de produit
dans le registre reflètent ce changement.
Vous taperiez

regfind "Acme Ltd"
-r "Apex Industries"

Si une chaîne de recherche
contient un espace ou un signe de
ponctuation, il faut placer la chaîne
entre guillemets.

Si vous deviez faire la même modification
sur le registre d’une machine à  distance, vous ajouteriez l’option -m
suivie du chemin UNC (Universal
Naming Convention) du serveur,
comme dans

regfind -m \\serverà˜3 "Acme
Ltd" -r "Apex Industries"

Pour accélérer Regfind, on peut limiter
sa recherche à  une ruche ou
sous-clé de registre particulière.
L'option -p permet de spécifier l'emplacement
du registre à  explorer.
Supposons que vous vouliez limiter
votre recherche d'Acme Ltd à  la sousclé
HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft. Pour cantonner le travail
de recherche et remplacement de
Regfind aux sous-clés dans cette sousclé,
vous taperiez

regfind "Acme Ltd"
-r "Apex Industries"
-p "HKEY_LOCAL_MACHINESOFTWARE\Microsoft"

Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité

État des lieux de la réponse à incident de cybersécurité

Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.

Tech - Par iTPro.fr - Publié le 24 juin 2010