Registry

السلام عليكم ورحمة الله وبركاته , من فضلك رد السلام

الحقيقه التعامل مع الريجيستري أمر سهل جدا وفي غاية السهوله , وانا وضعط يا أخي , اليوم شرح كامل بالصوت والصوره لكيفية اضافة المفاتيح في الريجيستري , يمكنك تحميله اذا اردت مثلا أن تجعل برنامجك يقوم بتشغيل نفسه في بداية تشغيل الويندوز ولا يظهر في قائمة الـ Startup , عموما يمكنك عمل الآتي :

قم باضافة مفتاح نصي String Value اللي بيبأه لونه أحمر :lol: داخل هذا العنوان :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

وسمه اى اسم , ثم اضغط Right Click عليه ثم اختار Modify وقم بكتابة عنوان برنامجك في المكان المخصص للـ Value داخل المفتاح الذي انشئته , مثلا ,,, D:\Program files\EsmElBernameg.exe

قمت بالبحث في الريجستري ولكن لدي الأسئلة التالية :

1- كيف يمكن معرفة المستخدمين المسجلين في النظام؟

2- المسار :

"LocalMachine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

يساعدني على معرفة البرامج التي يتم تحميلها لكل المستخدمين للنظام فماهو المسار الذي بواسطته أستطيع الوصول الى البرامج التي يتم تحميلها عند دخول مستخدم معين؟؟

أرجو المساعدة

توجد طريقتين أعرفهما , "وهي أكثر طبعا" , لمعرفة المستخدمين المسجلين في النظام , الأسهل أن تستخدم دوال NetAPI وتحديدا الدالة NetUserEnum , ولحل تساؤلك الثاني مباشرة :

اقتباس

2- المسار :

"LocalMachine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

يساعدني على معرفة البرامج التي يتم تحميلها لكل المستخدمين للنظام فماهو المسار الذي بواسطته أستطيع الوصول الى البرامج التي يتم تحميلها عند دخول مستخدم معين؟؟

يجب أن تبحث في مفتاح HKEY_USERS وليس LOCAL_MACHINE وفيها ستجد معرفات SID كالتالي :

HKEY_USERS\S-1-5-21-1957994488-1482476501-682003330-1003

HKEY_USERS\S-1-5-20

وغيرها , وهي تمثل المستخدمين على جهازك , فمثلا HKEY_USERS\S-1-5-20 كما أذكر لمجموعة EveryOne , والمفتاح الطويل :

HKEY_USERS\S-1-5-21-1957994488-1482476501-682003330-1003

هولمستخدم غير المجموعات المبيتة , الآن يجب أن تعرف لأي مستخدم هذا المعرف SID , ولمعرفة ذلك يجب أن تحصل على المستخدمين واحد تلو الآخر من NetUserEnum , وتحصل على إسم المستخدم من الدالة LookUpAccountSid , لتعرف لأي مستخدم مدخلات run , التي تعبر عن بدأ التشغيل ,

الموضوع طويل قليلا لكن سيدخلك بعنف وسيجعلك تفهم مسجل النظام ونظام إدارة المستخدمين والمجموعات بشكل كبير .

خذ الرابط من MSDN , للدالة NetUserEnum , وهي دالة API , ولاعلم لدي إن أضيف مثلها لل FrameWork ,

http://msdn.microsoft.com/library/default....netuserenum.asp

ستجد باقي الدوال موجودة فقط إبحث عنها .