reg commands

Performs operations on registry subkey information and values in registry entries.

Some operations enable you to view or configure registry entries on local or remote computers, while others allow you to configure only local computers. Using reg to configure the registry of remote computers limits the parameters that you can use in some operations. Check the syntax and parameters for each operation to verify that they can be used on remote computers.

Don’t edit the registry directly unless you have no alternative. The registry editor bypasses standard safeguards, allowing settings that can degrade performance, damage your system, or even require you to reinstall Windows. You can safely alter most registry settings by using the programs in Control Panel or Microsoft Management Console (MMC). If you must edit the registry directly, back it up first.

Syntax

reg add reg compare reg copy reg delete reg export reg import reg load reg query reg restore reg save reg unload 

Parameters

Parameter	Description
reg add	Adds a new subkey or entry to the registry.
reg compare	Compares specified registry subkeys or entries.
reg copy	Copies a registry entry to a specified location on the local or remote computer.
reg delete	Deletes a subkey or entries from the registry.
reg export	Copies the specified subkeys, entries, and values of the local computer into a file for transfer to other servers.
reg import	Copies the contents of a file that contains exported registry subkeys, entries, and values into the registry of the local computer.
reg load	Writes saved subkeys and entries into a different subkey in the registry.
reg query	Returns a list of the next tier of subkeys and entries that are located under a specified subkey in the registry.
reg restore	Writes saved subkeys and entries back to the registry.
reg save	Saves a copy of specified subkeys, entries, and values of the registry in a specified file.
reg unload	Removes a section of the registry that was loaded using the reg load operation.

Related links

Feedback

Submit and view feedback for

Использование редактора реестра REGEDIT в командных файлах Windows

Стандартный редактор Windows regedit.exe работает не только в графическом интерфейсе пользователя, но и в командной строке, что позволяет использовать некоторые его возможности по редактированию реестра в командных файлах Windows.

Формат командной строки:

regedit.exe [/s /e /a ] regfile

/s silent – “тихий” режим работы без вывода сообщений на экран.

/e export – экспорт данных реестра

/a ANSI format – вывод в ANSI формате.

regedit /E C:\all.reg – выполнить экспорт всего реестра в файл C:\all.reg

regedit /EA C:\all.reg – выполнить экспорт всего реестра в файл C:\all.reg в формате ANSI

regedit /EA c:\hklm_run.reg HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run – экспорт секции реестра ( список автоматически запускаемых программ для всех пользователей ) в файл.

regedit c:\hklm_run.reg – импорт данных из файла в реестр. Пользователю будет выдан запрос на подтверждение записи в реестр.

regedit /S c:\hklm_run.reg – импорт данных из файла в реестр в “тихом” режиме. Никаких сообщений пользователю не выдается.

Для удаления разделов реестра используется импорт из reg-файла, в котором имя удаляемого раздела представлено со знаком минус:

Windows Registry Editor Version 5.00

В операционных системах Windows 95/98/Me использовались параметры:

/D – удалить указанный ключ реестра.

L:System – указать местоположение файла куста System реестра.

R:user – указать местоположение файла user.dat

/C – сжать файл реестра ( только в Windows98 )

В большинстве случаев, вместо стандартного редактора реестра удобнее пользоваться утилитой командной строки REG.EXE

Работа с реестром из командной строки¶

Работа с реестром возможна не только через утилиту regedit.exe , но и напрямую из командной строки с помощью утилиты REG , она поддерживает все возможности, которые имеет программа regedit.exe . И более того – она также поддерживает несколько особенных функций. Полезна в том случае когда работа с regedit по каким либо причинам невозможна.

К тому же это позволяет автоматизировать многие рутинные задачи и встраивать команды в скрипты.

Основной синтаксис¶

В общем виде синтаксис команды REG выглядит следующим образом:

REG процедура> [список параметров] 

Всего существует одиннадцать процедур, которые способна выполнять директива REG : QUERY , ADD , DELETE , COPY , SAVE , LOAD , UNLOAD , RESTORE , COMPARE , EXPORT , IMPORT . Каждая из этих процедур имеет, как правило, собственный набор параметров.

При вызове из командной строки директива REG пересылает в окружение операционной системы так называемый код возврата: сообщение об успешном или неуспешном выполнении операции. Если код возврата равен 0 , это означает, что операция была выполнена успешно, если же она завершилась с ошибкой, код возврата будет равен 1 .

Более подробные сведения об использовании утилиты REG вы можете получить, набрав в командной строке директиву REG /? , чтобы получить информацию о какой-либо из перечисленных процедур, воспользуйтесь командой REG /? .

Сокращения¶

Для удобства ввода применяются сокращения названий веток реестра. Все сокращения представлены в таблице ниже:

Сокращения названий веток реестра ¶

Ветка	Сокращение
HKEY_CLASSES_ROOT	HKCR
HKEY_CURRENT_USER	HKCU
HKEY_LOCAL_MACHINE	HKLM
HKEY_USERS	HKU
HKEY_CURRENT_CONFIG	HKCC

Вывод содержимого ветвей (QUERY)¶

Команда REG QUERY отправляет в системный реестр Windows запрос о содержимом ветвей, ключей, подразделов или параметров, и выводит на экран результат обработки этих запросов. В общем виде синтаксис данной команды записывается следующим образом:

REG QUERY [\Компьютер\]Путь [/v Параметр | /ve] [/s] 

В составе директивы могут использоваться следующие параметры:

• Компьютер – имя компьютера в локальной сети, если директива предназначена для обработки на удаленном компьютере. В случае, если этот параметр опущен, команда выполняется на локальном компьютере.
• Путь – полный путь к целевому разделу реестра в виде корень\ключ\подраздел , где корень – сокращенное обозначение ветви реестра ( HKLM , HKCU , HKCR , HKU или HKCC ), а ключ\подраздел – полный путь к искомому подразделу в иерархии реестра, включая все вложенные подразделы.
• /v – запрос о содержимом указанного раздела реестра.
• Параметр – вывести имя и значение запрашиваемого параметра в указанном разделе.
• /ve – запрос стандартного параметра с пустым именем.
• /s – вывести список всех подразделов данного раздела реестра вместе с их содержимым.

В качестве примера получим содержимое ветки в которой хранятся закрытые ключи квалифицированных электронных подписей:

reg query "HKLM\SOFTWARE\Crypto Pro\Settings\Users\S-1-5-21-2889205033-3114528180-1522031737-1000\Keys" 

Лучше вводить путь в кавычках.

Будет выведен примерно такой результат:

HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\S-1-5-21-2889205033-3114528180-1522031737-1000\Keys def.key REG_BINARY 300E0C0C415A415A415F6E6F70617373 HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\S-1-5-21-2889205033-3114528180-1522031737-1000\Keys\2015ZAO_ 

Как видно из вывода, в реестре компьютера находится всего один контейнер 2015ZAO_ .

Экспорт и импорт веток реестра (EXPORT и IMPORT)¶

Для экспорта используется команда EXPORT . Синтаксис команды:

REG EXPORT имя_раздела> имя_файла> [/y] 

• имя_раздела – полное имя подраздела реестра в одном из выбранных корневых разделов.
• имя_файла – имя .reg файла, который получится после экспорта.
• Параметр /y в конце команды позволяет выполнение замены существующего файла без запроса подтверждения.

Экспортируем контейнеры закрытых ключей на рабочий стол:

reg export "hklm\SOFTWARE\Crypto Pro\Settings\Users\S-1-5-2-1-2889205033-3114528180-1522031737-1000\Keys" C:\Users\Dmitry\Desktop\keys.reg /y Операция успешно завершена. 

Вся ветка с контейнерами успешно экспортирована на рабочий стол и сохранена в файле keys.reg . Теперь импортируем ее обратно.

Команда доступна только для выполнения на локальном компьютере.

Для импорта используется команда IMPORT . Синтаксис команды:

REG IMPORT имя_файла> 

reg import C:\Users\747\Desktop\keys.reg Операция успешно завершена. 

Напомню, что для экспорта ветки на другом компьютере, необходимо будет изменить в файле keys.reg путь к ветке реестра с учетом разрядности операционной системы и SID текущего пользователя. Подробнее об импорте и экспорте закрытых ключей смотрите в Руководстве по работе с реестром ОС Windows в разделе Где хранятся ключи(закрытый ключ сертификата) в реестре? [1739].

Создание резервной копии реестра (SAVE и RESTORE)¶

Для резервного копирования и восстановления реестра используются следующие команды (типы операций) утилиты REG SAVE и REG RESTORE :

REG SAVE имя_раздела> имя_файла> [/y] REG RESTORE имя_раздела> имя_файла> 

В данному разделе перечислены основные команды утилиты REG для получения более подробной информации обратитесь к ресурсам, перечисленным в разделе Дополнительные ссылки

Дополнительные ссылки¶

• Основы работы с реестром – Утилита reg.exe
• Управление реестром с помощью командной строки
• Руководство по работе с реестром ОС Windows

При подготовке материала использовались источники:
https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/reg
https://ab57.ru/cmdlist/regedit.html
https://cmd.readthedocs.io/reg-cmd.html