Ecrire dans le registre d'un compte limité depuis un compte admin : possible ?

Bonjour tout le monde,

Est-ce que vous pensez ou savez si il est possible d'écrire dans le registre d'un compte limité depuis un compte administrateur ?

J'ai essayé, et voilà où j'en suis :
- je liste les SID format texte des comptes de l'ordinateur,
- je compare ces SID aux SID des sous-clés de HKEY_USERS.
=> Le problème c'est que le seul SID qui correspond, c'est le SID du compte sur lequel on exécute le programme.

Ensuite, j'ai essayé de modifier au pif, puis dans tout les SID, une clé pour voir si je pouvais la retrouver dans HKEY_CURENT_USER en me connectant sur chaque compte, résultat => ça n'a pas modifié le registre des autres comptes.

Je pensais que la clé HKEY_USERS servait à ça, mais apparemment non, ou je m'y prend mal ...


Qu'en pensez-vous ?
Savez-vous comment faire ?

Connaissez-vous un programme qui fait ça, ou mieux, le code source d'un programme qui fait ça ?

Merci.
A+, Pierre.

Les clés de HKEY_USERS n'apparaissent pas tant qu'on n'a pas encore chargé la ruche correspondante...

Si tu veux une liste de SID valables, cherches plutôt dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Au fait: Les ruches actuellement chargées apparaissent ici:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

Ok, merci pour ces infos Médinoc.

Donc, la question qui suit, c'est : peut-on charger une ruche à partir d'un programme ?

Merci.
Pierre.

Je crois que j'ai trouvé : LoadUserProfile
Dans les remarques, il est spécifié que ça donne un handle ouvert sur la ruche :
Upon successful return, the hProfile member of PROFILEINFO is a registry key handle opened to the root of the user's hive.

Par contre, je ne cerne pas très bien le paramètre hToken ...
Est-ce qu'il y a une fonction plus adéquate ?

http://msdn.microsoft.com/library/de...serprofile.asp
http://msdn.microsoft.com/library/de...stry_hives.asp
http://msdn.microsoft.com/library/en...regloadkey.asp

OK, merci, je regarde tout ça.

Je crois que c'est plutôt RegOpenUserClassesRoot au lieu de RegLoadKey, cette dernière servant au backup.

RegOpenUserClassesRoot() est spécifique aux classes COM (et aux types de fichiers).

Je vais utiliser RegLoadKey, parce que pour LoadUserProfile il faut le mot de passe du compte.

Par contre, ça me pose un nouveau petit problème : si le fichier ruche donné en argument à RegLoadKey n'existe pas, il est créé automatiquement, sans que ça le précise, donc ça ferait une erreur non détectable.
Il faut donc que je vérifis avant si le fichier que je lui donne en argument existe vraiment, mais comme les fichiers ruches sont protégés, je ne peut pas essayer de l'ouvrir en lecture.
J'ai vu que FindFirstFile pouvais faire l'affaire, mais est-ce qu'il y a plus adapté ?

Merci.
A+, Pierre.

Pourquoi exactement ne peux-tu pas l'ouvrir en lecture?
Si l'erreur est que tu n'as pas les droits, c'est que tu n'as pas activé le privilège SE_BACKUP_NAME qui te donne les droits en lecture sur tout...

(Et puis, tu peux juste demander l'accès FILE_READ_ATTRIBUTES, voire même READ_CONTROL, pour savoir s'il est là ou non... Ou même aucun droit...)

Ah oui j'avais zappé ça à propos de RegOpenUserClassesRoot.
Pour tester l'existence d'un fichier, tu peux utiliser GetFileAttributes.

C'est bon Médinoc, merci, pour voir si le fichier existe, j'utilise GetFileAttributes.