Dove sono i dati del registro configurazione di sistema?

[ste_95]

Ciao a tutti.

Vorrei accedere al registro di configurazione di sistema da un altro sistema, quindi chiedo se qualcuno sa dove risiede il database del registro.

Grazie.

[crazy.cat]

windows\system32\config sparsi nei vari file.
(lo puoi fare dal Megalabcd, da un altro pc dubito che riesci ad avere qualche dato utile)

[ste_95]

Credevo fossero più comprensibili, grazie comunque.

[Matilda12]

windows\system32\config sparsi nei vari file ...

mi sa che il file che cerca Ste_95 si chiama "SAM" ...

... da un altro pc dubito che riesci ad avere qualche dato utile ...

non vorrei contraddirti Crazy.cat, ma con qualche programmino ad hoc (tra cui uno, se non ricordo male, proprio nel MegaLab CD ... LCP Password recovery ) puoi caricare alcune porzioni del file di registro (... il file SAM di sopra) di pc che sono nella rete ... non ho fatto mail la prova "pratica" della cosa, perché non voglio mettermi nei guai, ma questa opzione l'ho vista (tipo "Load remote SAM")

... spero di non essere intervenuto a sproposito!


Matilda12

[crazy.cat]

Il sam contiene le password e qualche altro dato, qualche altra configurazione e dati mi risulta che sia in tutti (o quasi) i file di quella cartella.
C'è questo programma http://www.mitec.cz/wrr.html sul cd che ti lascia vedere varie cose.
Mi sembrava di averlo provato a lanciarlo da un pc avviato ma non riusciva ad aprire niente.

[ste_95]

windows\system32\config sparsi nei vari file ...

mi sa che il file che cerca Ste_95 si chiama "SAM" ...

Aprendolo da un altro computer è in comprensibile anche questo, grazie anche a te.

[Matilda12]

...

... mi sa che il file che cerca Ste_95 si chiama "SAM" ...

Aprendolo da un altro computer è in comprensibile anche questo, grazie anche a te.

Dovresti usare non un semplice editor, ma un programma apposito che estrae le informazioni in questo contenute (quelle che ha detto Crazy.cat ...) ... dai una occhiatina qui. A dire la verità questo programma è peggiorato nel tempo ... però ...

Se tu riuscissi ad entrare da remoto in un pc, poi potresti utilizzare qualche programma per vedere il registro.
Sinceramente non ho mai approfondito la questione, perché non voglio storie ...

... ECCOLO! ... mi sembrava di avere in magazzino un programma che poteva fare al caso tuo: EMCO Remote Registry Exporter.
La descrizione del produttore dice: "EMCO Remote Registry Exporter is a tool for network administrators, that enables you to export specified registry keys from a remote machine, and save them to a local folder. The program can be useful to backup specific keys, or to view the contained information while offline. It can detect available machines on the network or import them by IP address."

Non l'ho mai provato, magari puoi dirmi se è valido ...

Per visualizzare il registro e sapere dove sono tutti file che "insieme" lo costituiscono (mi esprimo un po' male, ma spero che il concetto sia comprensibile) prova questo programma: MiTeC Registry Viewer.
E' sempre dello stesso produttore di "MiTeC Windows Registry Recovery" segnalato da Crazy.cat, ma mentre quest'ultimo punta al recovery l'altro serve a visualizzare ... e ti dice dove va a pescare le informazioni che visualizza ...


Matilda12

[ste_95]

ECCOLO! ... mi sembrava di avere in magazzino un programma che poteva fare al caso tuo: EMCO Remote Registry Exporter.
La descrizione del produttore dice: "EMCO Remote Registry Exporter is a tool for network administrators, that enables you to export specified registry keys from a remote machine, and save them to a local folder. The program can be useful to backup specific keys, or to view the contained information while offline. It can detect available machines on the network or import them by IP address."

Non l'ho mai provato, magari puoi dirmi se è valido

Per questo, devi essere sul computer "incriminato" per leggerne le informazioni, sbaglio?

[Matilda12]

Non l'ho mai provato ... giusto adesso sto scaricando l'ultima versione.

Comunque dalla descrizione dovrebbe fornirti la possibilità di accedere da remoto al registro di un'altra macchina ... presumo che tu debba avere una sorta di diritti di amministratore ...

Questo me lo lascia pensare, riprendendo la descrizione;
1) is a tool for network administrators strumento per amministratori di rete
2) enables you to export specified registry keys from a remote machine consente di esportare specifiche chiavi del registro da una macchina remota
3) and save them to a local folder e salvare le chiavi in una cartella locale
4) can detect available machines on the network or import them by IP address può rilevare le macchine presenti sulla rete oppure importarle dall'indirizzo IP

... appena posso lo provo ...


Matilda12

[ste_95]

Io l'ho provato, ma devi essere loggato nella macchina di cui vuoi copiarti il registro per avere accesso a quest'ultimo.

[Matilda12]

Bhé, in effetti, mi sembra corretto così!

Tanto è vero che si parla di "network administrators" è un amministratore di rete conosce e deve conoscere le varie password.

Qualche tecnica per forzare l'accesso c'è e si trova sulla rete, ma in un impeto di legalità , forse è meglio fermarsi qui.

Chiaramente, avere mano libera per qualche minutino sulla macchina "incriminata" faciliterebbe la questione ... e, se hai titolo (legale/giuridico) per accedere alla macchina, allora il problema è risolto a monte.


Matilda12

[ste_95]

Il computer è mio, è una partizione di test alla quale devo ogni volta cambiare il valore di una valore e riavviare, io lo volevo fare da un'altra partizione così evitavo il riavvio, ma non c'è problema.

[Matilda12]

Ok! ... ho peccato di presunzione, non sono certo io a doverti dire queste faccende!!!

Comunque, ho visto fare cose inaspettate impiegando la "condivisione predefinita" di windows ... tipo: \\nomecomputer\drive$


Matilda12

[ste_95]

Essendo la partizione sullo stesso computer su cui lavoro, non posso adottare neanche quel metodo.