C:\WINDOWS>REG QUERY /?
REG QUERY KeyName
[/v
[ValueName
] | /ve
] [/s
][/f Data
[/k
] [/d
] [/c
] [/e
]] [/t Type
] [/z
] [/se Separator
]KeyName
[\\Machine\
]FullKey
Machine - nome do computador remoto, omitindo padrões para o
computador atual. Apenas HKLM e HKU estão disponíveis em
computadores remotos
FullKey - na forma de nome ROOTKEY\SubKey
ROOTKEY -
[ HKLM | HKCU | HKCR | HKU | HKCC
]SubKey - o nome completo da chave do Registro na
ROOTKEY selecionada
/v Consulta valores específicos de uma chave do Registro.
Se omitido, todos os valores na chave serão consultados
O argumento dessa opção só poderá ser opcional quando especificado
junto com a opção /f. Esta especifica para pesquisar apenas em
nomes de valores.
/ve Consulta o valor padrão ou nome de valor em branco (Padrão).
/s Consulta todas as subchaves e valores recursivamente (como dir /s)
/se Especifica o separador (comprimento de apenas 1 caractere) na
seqüência de dados p/ REG_MULTI_SZ. Usa "\0" como separador
padrão.
/f Especifica os dados ou o padrão ser pesquisado.
Usar aspas duplas se a cadeia de caracteres contiver espaços.
O padrão é "*".
/k Especifica uma pesquisa apenas nos nomes de chave.
/d Especifica a pesquisa apenas nos dados.
/c Especifica que a pesquisa faz distinção entre maiúsculas e
minúsculas.
A pesquisa padrão faz distinção entre maiúsculas e minúsculas.
/e Especifica que devem ser retornadas apenas correspondências
exatas.
Por padrão, todas as correspondências são retornadas.
/t Especifica o tipo de dados do valor do Registro.
Os tipos válidos são:
REG_SZ, REG_MULTI_SZ, REG_EXPAND_SZ,
REG_DWORD, REG_BINARY, REG_NONE
Usa como padrão todos os tipos
/z Modo Detalhado: mostra o equivalente numérico para o tipo do
nome de valor.
Exemplos:
REG QUERY HKLM\Software\Microsoft\ResKit /v Version
Exibe o valor do Registro Version
REG QUERY \\ABC\HKLM\Software\Microsoft\ResKit\Nt\Setup /s
Exibe todas as subchaves e valores na chave do Registro Setup
no computador remoto ABC
REG QUERY \\ABC\HKLM\Software\Microsoft\ResKit\Nt\Setup /se #
Exibe todas as subchaves e valores com "#" como o separador
de todos os nomes de valor cujo tipo seja REG_MULTI_SZ.
REG QUERY HKLM /f SYSTEM /t REG_SZ /c /e
Exibe a chave, o valor e os dados com distinção entre maiúsc. e minúsc.
e ocorrências exatas de "SYSTEM" na raiz HKLM para o tipo de dados
REG_SZ
REG QUERY HKCU /f 0F /d /t REG_BINARY
Exibe a chave, o valor e os dados para as ocorrências de "0F" nos dados
na raiz HKCU para o tipo de dados REG_BINARY
REG QUERY HKLM\SOFTWARE /ve
Exibe o valor e os dados para o valor vazio (padrão)
em HKLM\SOFTWARE
C:\WINDOWS>REG ADD /?
REG ADD KeyName
[/v ValueName | /ve
] [/t Type
] [/s Separator
] [/d Data
] [/f
]KeyName
[\\Computer\
]FullKey
Computer Nome do computador remoto - omitindo padrões para o
computador atual. Apenas HKLM e HKU estão disponíveis
em computadores remotos
FullKey ROOTKEY\SubKey
ROOTKEY
[ HKLM | HKCU | HKCR | HKU | HKCC
]SubKey Nome completo da Chave do Registro no ROOTKEY selecionado
/v O nome do valor, na chave selecionada, a ser adicionado
/ve adiciona um nome de valor em branco (padrão) para a chave
/t tipos de dados RegKey
[ REG_SZ | REG_MULTI_SZ | REG_EXPAND_SZ |
REG_DWORD | REG_BINARY | REG_NONE
]Se omitido, pressupõe-se o uso de REG_SZ
/s Especifique um caractere a ser usado como separador na seqüência
de dados para REG_MULTI_SZ. Se omitido, usar "\0" como separador
/d Os dados a serem atribuídos ao ValueName do Registro que está
sendo adicionado
/f Forçar substituição da entrada do Registro existente sem
perguntar antes
Exemplos:
REG ADD \\ABC\HKLM\Software\MyCo
Adiciona uma chave HKLM\Software\MyCo no computador remoto ABC
REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
Adiciona um valor (nome: dados, tipo: REG_BINARY, dados: fe340ead)
REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail
Adiciona um valor (nome: MRU, tipo: REG_MUTLI_SZ, dados: fax\0mail\0\0)
REG ADD HKLM\Software\MyCo /v Caminho /t REG_EXPAND_SZ /d ^%systemroot^%
Adiciona um valor (nome: caminho,tipo: REG_EXPAND_SZ, dados:
%systemroot%)
Aviso: use um acento circunflexo ( ^ ) dentro da seqüência de expansão
C:\WINDOWS>REG DELETE /?
REG DELETE KeyName
[/v ValueName | /ve | /va
] [/f
]KeyName
[\\Machine\
]FullKey
Machine Nome do computador remoto - omitindo, padrões do computador
atual
Apenas HKLM e HKU estão disponíveis em computadores remotos
FullKey ROOTKEY\SubKey
ROOTKEY
[ HKLM | HKCU | HKCR | HKU | HKCC
]SubKey Nome completo de uma chave do Registro na ROOTKEY selecionada
ValueName Nome do valor a ser excluído na chave selecionada
Se omitido, todas as subchaves e valores na chave são excluídos
/ve excluir o valor de nome de valor vazio (padrão)
/va excluir todos os valores nesta chave
/f Força a exclusão sem perguntar
Exemplos:
REG DELETE HKLM\Software\MyCo\MyApp\Timeout
Exclui a chave to Registro Timeout e suas subchaves e valores
REG DELETE \\ZODIAC\HKLM\Software\MyCo /v MTU
Exclui o valor do Registro MTU em MyCo em ZODIAC
