<p><a href="https://serverfault.com/questions/331046/change-permissions-on-registry-key-via-command-line" target="_blank" class="ke-link">https://serverfault.com/questions/331046/change-permissions-on-registry-key-via-command-line</a></p><p><a href="https://youtu.be/ptUK6wQmvGk" target="_blank" class="ke-link">https://youtu.be/ptUK6wQmvGk</a> 설명 24년에 공개</p><p> </p><p>$acl = Get-Acl HKLM:\SOFTWARE\stuff <br>$rule = New-Object System.Security.AccessControl.RegistryAccessRule( <br>    "GUEST", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$acl.SetAccessRule($rule) <br>$acl |Set-Acl -Path HKLM:\SOFTWARE\stuff</p><p> </p><p> </p><p>휴 겨우 했다 이때 중요한것이.. 등록할 사용자가 꼭 있어야 에러가 안난다.</p><p> </p><p>만약 등록 하는 사용자가 없다면</p><p>"1"개의 인수가 있는 "SetAccessRule"을(를) 호출하는 동안 예외가 발생했습니다. "ID 참조의 일부 또는 전부를 변환할 수 없습 <br>니다." <br>위치 줄:1 문자:1 <br>+ $acl.SetAccessRule($rule) <br>+ ~~~~~~~~~~~~~~~~~~~~~~~~~ <br>    + CategoryInfo          : NotSpecified: (:) [], MethodInvocationException <br>    + FullyQualifiedErrorId : IdentityNotMappedException</p><p> </p><p>이런 에러가 필수적으로 발생 한다.</p><p>당연히 HKLM:\SOFTWARE\stuff 란 경로도 미리 있어야 한다 </p><hr data-ke-style="style3"><p> </p><p> </p><p>두놈 하려면 이렇게 해야 한다 ㅋㅋ.. GUEST,GUESTS 이렇게 하면 좋은데 에러남</p><p> </p><hr data-ke-style="style3"><p>REM 최종 성공작 ANONYMOUS LOGON 익명을 의미한다 </p><p> </p><p> </p><p>REM 최종 목적지</p><p> </p><p>setx /m __PSLockDownPolicy 0</p><p><span style="color: #333333; background-color: #ffffff;" data-ke-size="size16">REM </span>창을 닫고 다시 켜야 한다</p><p> </p><p> </p><p>$acl = Get-Acl "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" <br><br>$rule1 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"ANONYMOUS LOGON", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule2 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"GUEST", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule3 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"IIS_IUSRS", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule4 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"REMOTE INTERACTIVE LOGON", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule5 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"Remote Management Users", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule6 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"GUESTS", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br><br>$acl.SetAccessRule($rule1) <br>$acl.SetAccessRule($rule2) <br>$acl.SetAccessRule($rule3) <br>$acl.SetAccessRule($rule4) <br>$acl.SetAccessRule($rule5) <br>$acl.SetAccessRule($rule6) <br><br>$acl | Set-Acl -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"</p><p> </p><p> </p><p>REM 다 완료 하면 다시 보안 등급 올려주기</p><p>setx /m __PSLockDownPolicy 4</p><div class="figure-file" data-ke-type="file" data-file-src="https://t1.daumcdn.net/cafeattach/1HRzv/76d74c379a6e8f87067406b3e13cbd5c39546dfa?download" data-file-name="14.txt" data-file-size="1356" data-mimetype="text/plain" data-ke-align="alignCenter"><a href="javascript:checkVirus('grpid%3D1HRzv%26fldid%3DBLQD%26dataid%3D97%26fileid%3D1%26regdt%3D20230305053627&url=https%3A%2F%2Ft1.daumcdn.net%2Fcafeattach%2F1HRzv%2F76d74c379a6e8f87067406b3e13cbd5c39546dfa')"><div class="image"></div><div class="desc"><div class="filename"><span class="name">14</span><span class="type">.txt</span></div><div class="size">1.32KB</div></div></a></div><div class="figure-file" data-ke-type="file" data-file-src="https://t1.daumcdn.net/cafeattach/1HRzv/2fc7d1a5b64e1cabaf6407867eb0cbb56a32f032?download" data-file-name="15.txt" data-file-size="1228" data-mimetype="text/plain" data-ke-align="alignCenter"><a href="javascript:checkVirus('grpid%3D1HRzv%26fldid%3DBLQD%26dataid%3D97%26fileid%3D2%26regdt%3D20230305053627&url=https%3A%2F%2Ft1.daumcdn.net%2Fcafeattach%2F1HRzv%2F2fc7d1a5b64e1cabaf6407867eb0cbb56a32f032')"><div class="image"></div><div class="desc"><div class="filename"><span class="name">15</span><span class="type">.txt</span></div><div class="size">1.20KB</div></div></a></div><p>응용 15.txt는</p><p>$acl = Get-Acl "HKCU:\Software\Microsoft\IdentityCRL"</p><p>경로 여기도 은근히 지저분 하다. 이상한 애들 접근 시도 많음.</p><p> </p><hr data-ke-style="style3"><p># 아래와 같이 경로를 Registry:: 사용해서 변경 해도 잘 된다 단.. 위를 했다면 아래에도 동일 하게 해주어야 한다</p><p>인붓 아웃 모두. 흔한 실수로 인풋만 해주는 경우도 종종 있다.</p><p> </p><p>$acl = Get-Acl "Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" <br><br>$rule1 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"ANONYMOUS LOGON", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule2 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"GUEST", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule3 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"IIS_IUSRS", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule4 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"REMOTE INTERACTIVE LOGON", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule5 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"Remote Management Users", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br>$rule6 = New-Object System.Security.AccessControl.RegistryAccessRule( <br>"GUESTS", "FullControl", "ContainerInherit,ObjectInherit", "None", "Deny") <br><br><br>$acl.SetAccessRule($rule1) <br>$acl.SetAccessRule($rule2) <br>$acl.SetAccessRule($rule3) <br>$acl.SetAccessRule($rule4) <br>$acl.SetAccessRule($rule5) <br>$acl.SetAccessRule($rule6) <br><br>$acl | Set-Acl -Path "Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management"</p>
<!-- -->
첫댓글 https://cafe.daum.net/candan/GGFN/397 망가진 건 무지성으로 이 방법으로 고쳐야 한다 ㅠ 이놈의 AI 시키
https://cafe.daum.net/candan/BLQD/96 기타 한방에 권한 주기
https://www.winhelponline.com/blog/take-ownership-registry-key-permissions-command-line-acl/ 한대 문제는 나는 이 명령어가 없다 SetACL