Outils et methodes d'acces¶

Ce que vous allez apprendre¶

• Comment utiliser Regedit pour naviguer et modifier le registre
• Les commandes reg.exe essentielles (lecture, ecriture, sauvegarde)
• Comment manipuler le registre avec PowerShell
• Les fonctions de l'API Win32 et .NET
• Le format des fichiers .reg pour l'import/export

Regedit : l'outil graphique integre¶

Le plus rapide pour explorer le registre visuellement. Present sur toutes les versions de Windows depuis Windows 95.

Lancement : Win+R puis regedit puis Enter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Ce que Regedit sait faire¶

Outils tiers notables¶

reg.exe : la ligne de commande¶

Outil en ligne de commande integre a Windows. Ideal pour les scripts et l'automatisation.

Lecture¶

rem Lire une valeur specifique
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductName

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    ProductName    REG_SZ    Windows 11 Pro

rem Lister toutes les valeurs d'une cle
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    SystemRoot          REG_SZ    C:\Windows
    BuildBranch         REG_SZ    ni_release
    CurrentBuild        REG_SZ    22631
    ProductName         REG_SZ    Windows 11 Pro
    ...

rem Recherche recursive d'un mot dans les cles et valeurs
reg query "HKLM\SOFTWARE" /s /f "MonApp"

HKEY_LOCAL_MACHINE\SOFTWARE\MonApp
    (Default)    REG_SZ    Mon Application

End of search: 1 match(es) found.

reg flags¶

reg flags affiche ou modifie les flags de virtualisation UAC d'une cle. En diagnostic, le mode le plus utile est QUERY.

reg flags HKLM\Software\MyApp QUERY

Les flags possibles :

Cas d'usage typique : une ancienne application tente d'ecrire dans HKLM, mais l'écriture finit dans le magasin virtuel utilisateur :

HKCU\Software\Classes\VirtualStore

Ecriture¶

rem Creer ou modifier une valeur REG_SZ
reg add "HKCU\Software\MonApp" /v Param /t REG_SZ /d "valeur" /f

The operation completed successfully.

rem Creer une valeur REG_DWORD
reg add "HKCU\Software\MonApp" /v Activer /t REG_DWORD /d 1 /f

The operation completed successfully.

rem Supprimer une valeur
reg delete "HKCU\Software\MonApp" /v Param /f

The operation completed successfully.

rem Supprimer une cle et tout son contenu
reg delete "HKCU\Software\MonApp" /f

The operation completed successfully.

Sauvegarde et restauration¶

rem Exporter une branche vers un fichier .reg (texte lisible)
reg export "HKCU\Software\MonApp" sauvegarde.reg

The operation completed successfully.

rem Importer un fichier .reg
reg import sauvegarde.reg

The operation completed successfully.

rem Sauvegarder une ruche entiere (format binaire brut)
reg save "HKLM\SYSTEM" system_backup.hiv

The operation completed successfully.

rem Restaurer une ruche (ATTENTION : ecrase tout !)
reg restore "HKLM\SYSTEM" system_backup.hiv

The operation completed successfully.

Codes d'erreur courants de reg.exe¶

PowerShell : le registre comme un disque¶

PowerShell expose les ruches du registre comme des lecteurs (HKLM:, HKCU:). Vous naviguez dedans exactement comme dans un systeme de fichiers.

Navigation et lecture¶

# Navigate like a file system
Set-Location HKLM:\SOFTWARE\Microsoft

# List subkeys (like 'dir')
Get-ChildItem HKLM:\SOFTWARE\Microsoft | Select-Object -First 5

    Hive: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

Name                           Property
----                           --------
.NETFramework                  ...
Active Setup                   ...
ASP.NET                        ...
Assistance                     ...
AuthHost                       ...

# Read all values of a key
Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" |
    Select-Object ProductName, CurrentBuild

ProductName    CurrentBuild
-----------    ------------
Windows 11 Pro 22631

# Read a single value
Get-ItemPropertyValue "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" -Name ProductName

Windows 11 Pro

Ecriture et suppression¶

# Create a key
New-Item -Path "HKCU:\Software\MonApp" -Force

    Hive: HKEY_CURRENT_USER\Software

Name                           Property
----                           --------
MonApp

# Create or update a value
Set-ItemProperty -Path "HKCU:\Software\MonApp" -Name "Activer" -Value 1 -Type DWord

# Delete a value
Remove-ItemProperty -Path "HKCU:\Software\MonApp" -Name "Activer"

# Delete a key and everything inside
Remove-Item -Path "HKCU:\Software\MonApp" -Recurse

La valeur est creee, puis supprimee. La cle est ensuite supprimee sans erreur.

Acceder aux autres ruches¶

Par defaut, seuls HKLM: et HKCU: sont disponibles. Pour acceder a HKU ou d'autres ruches :

# Create a PSDrive for HKEY_USERS
New-PSDrive -Name HKU -PSProvider Registry -Root HKEY_USERS

# Now you can browse it
Get-ChildItem HKU:\ | Select-Object Name

Name
----
HKEY_USERS\.DEFAULT
HKEY_USERS\S-1-5-18
HKEY_USERS\S-1-5-19
HKEY_USERS\S-1-5-20
HKEY_USERS\S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-1001

PowerShell 7 vs Windows PowerShell¶

Windows PowerShell 5.1 et PowerShell 7 accedent au registre via le même provider Registry. Pour les opérations de base (Get-ItemProperty, Set-ItemProperty, New-PSDrive), la logique reste donc identique.

La différence se voit surtout autour de l'écosystème :

powershell.exe -NoProfile -Command "Import-Module GroupPolicy; Get-GPO -All | Select-Object DisplayName"

Acces distant¶

OpenSSH¶

Windows inclut ssh.exe comme client natif depuis Windows 10 1809. Le serveur sshd existe aussi comme fonctionnalite optionnelle et devient pertinent pour administrer des machines Windows depuis des postes Linux, macOS ou PowerShell 7.

ssh admin@server01 "reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion /v ProductName"

Pour des operations registre complexes, privilegiez PowerShell Remoting over SSH :

Enter-PSSession -HostName server01 -UserName admin
Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion

Deux outils historiques restent utiles :

• reg compare compare deux sous-arbres de registre, pratique pour detecter une derive entre image de reference et poste cible ;
• regini.exe modifie le registre et les ACL en batch, mais sa syntaxe est cryptique : preferez PowerShell sauf contrainte legacy.

Pour la configuration complete d'OpenSSH et le choix WinRM vs SSH, voir PowerShell Remoting.

Matrice de decision : acces distant au registre¶

API de programmation¶

API Win32 (C/C++)¶

Les fonctions principales pour manipuler le registre depuis du code natif :

API .NET (C#)¶

L'espace de noms Microsoft.Win32 fournit les classes Registry et RegistryKey :

using Microsoft.Win32;

// Read a value
using RegistryKey key = Registry.LocalMachine.OpenSubKey(
    @"SOFTWARE\Microsoft\Windows NT\CurrentVersion");
string productName = key?.GetValue("ProductName") as string;
// productName = "Windows 11 Pro"

// Write a value
using RegistryKey appKey = Registry.CurrentUser.CreateSubKey(@"Software\MonApp");
appKey.SetValue("Activer", 1, RegistryValueKind.DWord);

Format de fichier .reg¶

Les fichiers .reg sont des fichiers texte permettant d'importer et d'exporter des donnees du registre. Vous pouvez les creer manuellement ou les generer avec reg export.

Exemple complet commente¶

Windows Registry Editor Version 5.00

; This is a comment — configuration for MonApp
[HKEY_CURRENT_USER\Software\MonApp]
"ParamTexte"="valeur texte"
"Activer"=dword:00000001
"Compteur64"=qword:00000000000003e8
"DonneesBinaires"=hex:48,65,6c,6c,6f
"ListeChaines"=hex(7):50,00,72,00,65,00,6d,00,69,00,65,00,72,00,00,00,\
  44,00,65,00,75,00,78,00,69,00,e8,00,6d,00,65,00,00,00,00,00

; Delete a specific value (dash after equals)
[HKEY_CURRENT_USER\Software\MonApp]
"AncienParametre"=-

; Delete an entire key (dash before the path)
[-HKEY_CURRENT_USER\Software\AncienneApp]

Table de correspondance des prefixes¶