Chỉnh sửa khoá đăng ký của người dùng khác

Question

Làm cách nào để thay đổi hoặc chỉnh sửa giá trị đăng ký của người dùng khác so với người dùng hiện tại? Tôi biết thông tin đăng nhập của người dùng khác đó.

Answer 1

Bạn có thể mạo danh người dùng và sau đó thay đổi sổ đăng ký cho ngữ cảnh hiện tại đó. Dưới đây là một vài tài nguyên trên C# và Mạo danh:

using(var impersonation = new Impersonate(username,password)) 
{ 
    ChangeRegistry(keys, values); 
} 

Và khi:

• Windows Impersonation using C#
• Windows Impersonation from C#

một cái gì đó như thế này (giả) Những gì bạn muốn làm là mạo danh được xử lý, bạn sẽ quay trở lại bằng cách sử dụng lại người dùng đang chạy. Here is an example implementation của lớp Mạo danh triển khai IDisposable để hoạt động giống như giả exampel được hiển thị ở trên và here is another example.

Here is an example vào cách bạn thay đổi giá trị registry:

var registry = Registry.CurrentUser; 
var key = 
registry.OpenSubKey(
    @"HKEY_CURRENT_USER\Some\Path\That\You\Want\ToChange", true); 

key.SetValue(null, "");    
Registry.CurrentUser.Flush(); 

Cập nhật

Vì vậy, những gì bạn cần làm để truy cập HKCU là bạn cũng phải nạp hồ sơ người dùng. Điều này được thực hiện bằng cách gọi phương thức Win32 khác được gọi là LoadUserProfile. Có một complete example here mà bạn có thể sử dụng, nhưng tôi sẽ bao gồm các bit quan trọng ở đây.

Trước tiên, bạn cần phải bao gồm các phương pháp Win32 như thế này:

[DllImport("userenv.dll", SetLastError = true, CharSet = CharSet.Auto)] 
public static extern bool LoadUserProfile(IntPtr hToken, 
             ref ProfileInfo lpProfileInfo); 

[DllImport("userenv.dll", CallingConvention = CallingConvention.Winapi, 
          SetLastError = true, CharSet = CharSet.Auto)] 
public static extern bool UnloadUserProfile(IntPtr hToken, 
                IntPtr lpProfileInfo); 

Bên mạo danh của bạn sử dụng khối bạn cần phải làm như sau:

ProfileInfo profileInfo = new ProfileInfo(); 
profileInfo.dwSize = Marshal.SizeOf(profileInfo); 
profileInfo.lpUserName = userName; 
profileInfo.dwFlags = 1; 
Boolean loadSuccess = LoadUserProfile(tokenDuplicate, ref profileInfo); 

Và sau này, bạn sẽ có thể truy cập vào HKCU. Khi bạn hoàn tất, bạn cần phải hủy hồ sơ bằng cách sử dụng UnloadUserProfile(tokenDuplicate, profileInfo.hProfile);.

Answer 2

Bạn có hai tùy chọn. Bạn có thể mạo danh người dùng đó nếu bạn có thông tin đăng nhập của mình như Filip Ekberg thể hiện rõ hơn; hoặc

HKCU chỉ là một liên kết tượng trưng cho một trong các phím dưới HKEY_USERS. Nếu bạn biết SID của người dùng đó, thì bạn có thể tìm thấy nó trong đó. Bạn có thể nhận được SID như vậy:

var account = new NTAccount("userName"); 
var identifier = (SecurityIdentifier)account.Translate(typeof(SecurityIdentifier)); 
var sid = identifier.Value; 

Tùy chọn tốt hơn là mạo danh. Tùy chọn thứ hai có thể hoạt động tốt hơn khi bạn không biết thông tin đăng nhập của người dùng đó. Bất lợi là bạn sẽ cần quyền quản trị để viết vào tài khoản của người khác.