註冊表訪問限制，增強保護模式

Question

我有被加載到IE並試圖讀取

HKCU \ SOFTWARE註冊表中的一個插件...

路徑，被拒絕。註冊表中的哪些路徑（如果有）允許附加組件與EPM兼容，以便讀取/寫入？ 謝謝！

Answer 1

這沒有很好的文檔由微軟/ MSDN，但this preso by Mark Yason有一些很好的信息。

它描述了訪問是基於「所有應用程序包」 ACE，這給讀訪問以下內容：

• HKCU \ SOFTWARE \ Explorer中\ RunMRU中
• HKCU \軟件。 .. \ Explorer中\ RecentDocs
• HKCU \ SOFTWARE \的Internet Explorer \ TypedURLs
• HKLM \ SOFTWARE \低權限\ ElevationPolicy
• HKLM \ SOFTWARE \的Windows NT \ CURRENTVERSION（登錄。ERED業主/ ORG）

它可以讓你寫：

• HKCU \ Software \ Classes下\本地設置\軟件\微軟\的Windows \ CurrentVersion \ AppContainer \存儲\

請注意，這些是由MSFT控制的註冊表區域，它們的訪問權限可能會在將來更改。

但是，由ACE控制意味着可以通過帶外方式（如安裝程序）獲得訪問權限。