» Приоритет реестра над консолью gpedit.msc

Сиуация следующая. Во время очередных криворуких экспериментов с реестром после изменения значения параметров в ветке HKCR\exefile\shell\open\command полностью пропал доступ ко всем .exe файлам. Т. е. именно - "Нет доступа к файлам", "Недостаточно прав для доступа к файлам" и пр. Восстановление из контрольной точки не удалось.
В конце концов проблема решилась запуском regedit из cmd.exe в безопасном режиме.
При этом в консоли Групповая политика gpedit.msc > Конфигурация Windows > Параметры безопасности > Политики ограниченного использования программ > Уровни безопасности по умолчанию включено Неограниченный - Доступ программ к ресурсам определяется правами пользователя.
Таким образом получается что реестр имеет какой-то приоритет над gpedit.msc? Или нет?
И еще вопрос - как лучше всего(эффективней) сохранить образ этого самого gpedit.msc, чтобы после неудачных изменения можно было откатиться обратно?

Цитата:

как лучше всего(эффективней) сохранить образ этого самого gpedit.msc, чтобы после неудачных изменения можно было откатиться обратно?

- Вообще-то gpedit.msc - это лишь апплет для более удобного обращения с ветками реестра, относящимися к local policies и лежащими в ульях юзера и локал машины..
В результате выходит - или тупо экспорт всего реестра, или экспорт относящихся к политикам веток (но тогда несколько телодвижений надо совершить. чтоб собрать все и ничего не упустить.. А потом для удобства пользования скидать в один рег-файлик)



Добавлено:

Цитата:

Т. е. именно - "Нет доступа к файлам", "Недостаточно прав для доступа к файлам" и пр.

Цитата:

экспериментов с реестром после изменения значения параметров в ветке HKCR\exefile\shell\open\command

- Такое мнение, что в прцедуры вызова этих файлов влезли вы и есть смысл вам попробовать взять енту ветку от здоровой машины и рег-файликом импортнуть себе. Или с другой загрузившись, подключить улей и импортнуть в него.
Такая вот глупая мысля..

Ну да, я попробовал экспортировать gpedit.msc - полный бред, он тупо записывает все в обычный текстовой файл.

Цитата:

и есть смысл вам попробовать взять енту ветку от здоровой машины и рег-файликом импортнуть себе.

Я проще поступил, запустил комп в безопасном режиме, там запустил dos и в нем открыл regedit, и уже вручную поправил параметр обратно

Цитата:

попробовал экспортировать gpedit.msc

- вообще-то я говорил о экспорте веток реестра (ергедитом), а не списка политик из данного апплета.


Цитата:

запустил dos и в нем открыл regedit, и уже вручную

тож вариант. Главное, что помогло

по идее можно тупо скопировать %systemroot%\system32\GroupPolicy