Реестр Win2000, Ключ безопасности реестра

[zubr]

Здравствуйте, все.
Может кто подскажет ключ в реестре Win2000, отвечающий за установку-снятие разрешения на редактирование определенных ключей реестра.

[npak]

У каждого ключа есть перечень прав доступа, как у файлов.  Права доступа не прописываются в каком-либо другом ключе, они непосредственно связаны с ключём.

[zubr]

Да ступил я. В 2000-ой есть regedt32, там права доступа для ключа и устанавливаются (мне не нужно программно).

У каждого ключа есть перечень прав доступа, как у файлов.  Права доступа не прописываются в каком-либо другом ключе, они непосредственно связаны с ключём.

А вообще, где то же винда права доступа запоминает, я так понимаю если не в реестре, то в каком то файле.

[Semiono]

Золотой вопрос! Я над этим уже сколько бьюсь - глухо!
Например, этот раздел по умолчанию имеет доступ только для SYSTEM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\SYSTEM
Ну может всётаки кто знает, как устанавливать разрешение, файлом-reg или файлом-inf или prompt коммандой, чтобы не лезть в regedit.exe?

[Semiono]

Есть утилита RegScan, которая следит за изменением и рея и файлов, я сделал два снимка, но ничего
не выяснил, различия были но непосуществу, где же всётаки это хранится?

[npak]

Реестр windows хранится в hive файлах.  В каждом hive хранятся собственно ключи и значения реестра, а также их атрибуты, в частности атрибуты защиты доступа. Формат hive файлов не документирован.  Операции с hive файлами реализованы в функциях RegSaveKey, RegReplaceKey, RegLoadKey

ИМХО, самый прямой способ работать с атрибутами безопасности ключей реестра -- через функции RegSetKeySecurity/RegGetKeySecurity

[Semiono]

А какой простой способ исполнить функции? Маленькая прога на C++ или masm32? Что с ними делать?

[npak]

Напишите программу на Си++.  Что она должна делать зависит от того, что нужно вам.  Поэтому рекомендую сначала ознакомиться с основами защиты данных в Windows, обязательно с Access Control List