Решена Откуда загружается ветка пользователя?

[Dragokas]

Что-то лыжи не едут...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Реально есть только:
- системные,
- Админ - S-1-5-21-2757108031-2077976367-87274058-1000
- Ограниченная - S-1-5-21-2757108031-2077976367-87274058-1017 (вход в систему хотя бы раз уже осуществлялся). Только что проверил.
Остальные удалены / не чистились в реестре.

HKU:

Вопрос: куда делся SID S-1-5-21-2757108031-2077976367-87274058-1017
и откуда тогда этот пользователь подгружает свой куст?

 

[Phoenix]

Dragokas, Интересная утилита, может она поможет разобраться whoami /user

 

[Dragokas]

Phoenix, Это всего лишь укажет на SID, к которому принадлежит текущий пользователь.

Сегодня зашел под моим "TestUsr", записал в ветку реестра Environment параметр Dragokas123
Вышел. Зашел под админом, поиск по реестру этого параметра ничего не дал.
Выходит, что он подгружается с отдельного файла, а под другой учеткой нет.
Ага... все правильно. Так и есть. Файлы пользовательской части реестра, они ведь хранятся отдельно в профилях каждой из учеток.
В HKU они появляются только, если этот пользователь залогинен.

 

[Кирилл]

Файлы пользовательской части реестра, они ведь хранятся отдельно в профилях каждой из учеток.

Ntuser.dat если точнее.

Dragokas, я так понимаю вопрос отпал?

 

[Dragokas]

Да.
Решение - либо смириться, либо писать свой парсер файла реестра.