FichierRisque : Prudence
regedit.exe C:\Windows\regedit.exe
Éditeur du Registre de Windows : outil graphique de lecture et de modification des ruches ; une modification erronée peut rendre le système instable.
À quoi ça sert
regedit.exe est l’Éditeur du Registre : on y parcourt, exporte, importe et modifie les clés et les valeurs. Une valeur erronée dans la mauvaise clé suffit à rendre un système instable, et Microsoft réserve cet outil aux utilisateurs avancés. Une version 32 bits existe dans C:\Windows\SysWOW64.
Ce qu’il contient
- Un exécutable signé par Microsoft, sans configuration propre.
- Ses réglages d’interface (dernière clé ouverte, favoris) sont dans
HKCU\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit. - Il accepte des paramètres :
/spour importer un fichier.regsans confirmation,/epour exporter.
Risques et bonnes pratiques
- Exportez la clé concernée en
.regavant de la modifier, et créez un point de restauration si possible. C’est le seul retour arrière simple. - Supprimer
regedit.exene protège pas le Registre :reg.exeet PowerShell y accèdent aussi. Pour bloquer l’outil, utilisez la stratégie « Empêcher l’accès aux outils de modification du Registre ». - N’importez jamais un fichier
.regd’origine inconnue :regedit /sl’applique sans confirmation.
Commandes utiles
# Exporter une clé avant modificationreg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "$env:USERPROFILE\Desktop\Run-avant.reg"
# Lire une valeur sans éditeurGet-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'
# Importer un fichier .reg sans confirmation (en administrateur, à utiliser avec précaution)regedit /s "$env:USERPROFILE\Desktop\Run-avant.reg"