Tech TIPS：コマンドプロンプトでレジストリを操作する

レジストリを操作する際、レジストリエディターだと定型的な処理や多数のリモートコンピューターのメンテナンスには不便だ。そんなときはWindows OSに標準装備されているCUIベースのレジストリ操作ツール「reg」コマンドを活用しよう。

連載目次

解説

　Windowsシステムの各部の調整をしたり、動作設定を変更したりするために、レジストリを操作しなければならないことがある。本TIPSでもすでに多くの操作例を紹介している。

　レジストリを操作するためには、一般的にはGUIベースのツール「regedit.exe」（レジストリエディター）を使うことが多い。だが何度も同じ処理を実行する場合や、多数のコンピューターに（リモートから）同じ設定を施すならば、コマンドラインで使えるようなツールがあれば便利である。

　Windows OSには、このような目的のために利用できるツールが用意されている。

操作方法

　コマンドプロンプト上でレジストリを操作するためには、「reg.exe」というツールが利用できる。Windows XP／Windows Server 2003以降のWindows OSでは、デフォルトのツールとしてあらかじめ用意されているので、すぐに使うことができる。

●regのサブコマンド

　regコマンドにはいくつかのサブコマンドがあり、例えばレジストリエントリを追加するなら「reg add ＜パラメーター列＞」というようにして利用する。regコマンドで利用できるサブコマンドは次の通りである。

　regコマンドの使い方は、コマンドプロンプト上で「reg /?」として表示させるのが簡単でよいだろう。各サブコマンドについては、例えば「reg add /?」などとすれば、使い方やサンプルが表示される。

●レジストリキーの指定方法

　regコマンドを利用する際には、そのパラメーターとしてレジストリのキーを指定する必要がある。レジストリには、目的に応じていくつかのルートキーが存在する。例えばインストール済みのソフトウェア全体に関わる設定は「HKEY_LOCAL_MACHINE\SOFTWARE」、ユーザーごとの設定は「HKEY_USERS」などである。だがこれらは非常に長いので、以下のような省略形式を利用することもできる。

　 この省略形を使うと、例えば「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft」は「HKLM\SOFTWARE\Microsoft」と短く省略して、簡潔に記述できる。

　リモートコンピューター上のレジストリを指定する場合は、キーの先頭に「\\コンピューター名\」を付ければよい。例えば「\\server1\HKLM\SOFTWARE\Microsoft」とする。ただし、リモートからレジストリを操作する場合は「CURRENT_USER（現在ログオンしているユーザー）」という概念はないので、HKLMとHKUのみが利用できる。

　リモートのレジストリにアクセスするためには、少なくとも次の条件を全て満たす必要がある。

• リモートコンピューターに対する管理者権限を持っている
• リモートコンピューターのRemote Registryサービスが起動している
• ローカル／リモートコンピューター間でMicrosoft Windowsネットワークが正しく通信できる
• リモートコンピューターのUACによってレジストリへのアクセスが制限されていない

　詳細はTIPS「リモートからレジストリを操作する」を参照していただきたい。

●レジストリ操作の例

　ここでは例として、Internet Explorer（IE）の自動更新を禁止する設定をリモートのコンピューターに対して施してみよう。それには、TIPS「Internet Explorer 11の自動インストールをブロックする」の「レジストリ設定でIE11の自動インストールを無効化する」で紹介したようにレジストリを設定する。

　この設定を行うためには、以下のようなコマンドを実行する。ここではログオンするコンピューター名はserver1、ユーザー名はuser01としている。自動更新を禁止する対象はIE8〜IE11とした。

・アカウントを指定してIPC$共有リソースへ接続する

　最初と最後にある「net use \\server1\ipc$ 〜 」と「net use 〜 /delete」は、対象となるサーバーへの接続と切断を行うためのものである。このような共有指定を明示的に行うことにより、現在ログオンしているユーザーアカウントとは関係なく、対象となるコンピューターへ任意のアカウントで共有のためにログオンできる（必要なければ、省略してよい）。詳しくは右上の関連記事を参照していただきたい。

　途中にある「reg add "\\server1\HKLM〜" /v 〜 /t 〜 /d 〜 /f」が実際のレジストリ値をセットするためのコマンドである。1つのパラメーター文字列の途中に空白文字が入っている場合には、「"〜"」のように、ダブルクォート記号で囲むようにする。また文字列型（REG_SZ_〜）のデータの場合もダブルクォート記号で囲むのがよいだろう。REG_DWORDのような数値型の場合、数値を10進数か16進数で指定する（16進数の場合は先頭に「0x」を付けて「0x1234abcd」のようにする）。

　パラメーターの最後にある「/f」は、上書きするという指定である。すでに存在しているキーや値の内容を変更する場合は、このオプションがないと、上書きしてもよいかどうかをいちいち聞かれることになる。

　設定した値を確認するには、例えば以下のようなコマンドラインを実行すればよい。

　「/s」というオプションは、指定されたキー以下にある全てのサブキーの情報を表示させるという指定である。これにより、Setupキー以下にある値が全て表示されるはずだ。

●64bit版Windows OSのレジストリにアクセスする際の注意点

　ローカルの32bit（x86）版Windows OSから、リモートの64bit（x64）版Windows OSのレジストリにregコマンドでアクセスすると、HKLM\SOFTWAREキー以下にある64bit版プログラム（アプリケーション）に関するエントリを参照できないことがある。というのも、64bit版Windows OSでは32bit版と64bit版プログラムでレジストリエントリが別々に管理されていて、32bit版プログラム（この場合はregコマンド）からのアクセスは自動的に32bit用のレジストリエントリへリダイレクトされるようになっているからだ。

　このような状況で、もし明示的に64bit版プログラム用のレジストリエントリを参照／設定したければ、「/reg:64」というオプションを指定してregコマンドを実行する必要がある。このオプションはWindows 7以降であれば標準で利用できる。しかし、Windows Server 2003の場合は次のページから修正プログラムを入手・適用する必要がある。

• Reg.exe ユーティリティを使用して、32 ビット バージョンの Windows Server 2003、Windows XP、Windows Server 2008 または Windows Vista を実行しているコンピューターから、64 ビット コンピューターで 64 ビットのレジストリ キーにアクセスできません。［機械翻訳］（マイクロソフト サポート技術情報 KB948698）

　64bit版Windows OSから、64bit版Windows OSの32bit版プログラム用レジストリエントリを参照／設定する場合は、「/reg:32」というオプションを指定する必要がある（デフォルトでは64bit用エントリへリダイレクトされるため）。

　このようにregコマンドを使えば、レジストリの設定作業を簡単に実行できる。多数のリモートコンピューターに対してまとめて設定を変更したいといった場合に役に立つだろう。

「Tech TIPS」