Registry Key mit Iventory suchen

[chneu]

Hallo,

ich würde gerne bei unseren Clients mit dem Inventory nach einem bestimmten Regkey suchen, ob dieser vorhanden ist.

Nämlich ob bei HKLM, Software\Oracle\Home0 vorhanden ist.

Ich habe das beim Inventory bei der "Registrierungssuche" hinzugefügt. Wie kann ich das nun mit einem Filter abfragen? Oder läuft das anders? Gibt es einen besseren Weg?

Vielleicht hat einer eine Idee.

DANKE!

LG

[Hendrik_Ambrosius]

Registrierungssuche bezieht sich nur auf Softwareprodukte.
Nehmen Sie "Benutzerdefinierte Werte".
Da sind auch schon Beispiele im Template für HKLM-Werte vorhanden.
Filter dann via "Inventory-Benutzerdefiniert" in Kombination mit Feld und Wert (verknüpft über UND)

[VM-Master]

Hallo zusammen,

ich habe leider aktuell ein ähnliches Problem und komme hier nicht weiter.

Ich würde gerne folgenden Registryschlüssel auslesen, ob dieser vorhanden ist (der Wert spielt keine Rolle!)

OLE_old.png

(26.04 KiB) Downloaded 105 times

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\MachineAccessRestrictionOld

im Inventory habe ich unter benutzerdefinierte Werte folgendes erstellt...

MSRA_Wert.png

(17.91 KiB) Downloaded 109 times

Ist aber wahrscheinlich so falsch, weil ich will ja nicht den Wert wissen, sondern nur, ob der Schlüssel vorhanden ist.


Vielen dank vorab!

[Hendrik_Ambrosius]

Dann könnte man mit der Softwareerkennung via Registry Suche arbeiten:
https://helpfiles.matrix42-web.de/2021_ ... 257C_____6

Es wird wenn der Key vorhanden ist ein Produkt als installiert eingetragen.

Optional versuchen ob bei den Benutzerdefinierten Werten auch DOESREGKEYEXIST funktioniert, ich glaube aber nicht.
https://helpfiles.matrix42-web.de/2021_ ... egkeyexist

Nicht zuletzt könnte man auch eine setup.inf regelmäßog starten die mit DOESREGKEYEXIST prüft ob der Key da ist und dann ein Flag setzt (Datei / Regkey) das einfach über Inventory auslesbar ist.

[Marvin.aus.HH]

Hallo,

ich habe dazu noch ein weiteres Anliegen.
So wie ich es jetzt verstande habe, kann ich entweder über die Regestrierungssuche suche, wenn da was gefunden wird, dann wird die Software im Invetory eingetragen. Oder ich gehe über die Benutzerdefinierte Suche. Alles führt aber zum Ziel, dass ich entweder einen Wert abfrage oder eine Software im Inventory eingetragen wird.
Was aber wenn ich für Clients mehrere Reg-Keys exportieren bzw. anzeigen lassen möchte.
Ich denke, da hat Empirum dann seine Grenzen..Korrekt?
Vermutlich dann eher über eine PowerSehll Abfrage mit aktivierten WinRM.

Kurze Frage noch dazu: Wann genau führt der Client das Inventory aus.

Vielen Dank.
Marvin

[Hendrik_Ambrosius]

Empirum hat da keine Grenzen, aber das Inventory.
Man kann über ein SW-Paket jeden Key lesen oder auch exportieren.
Diese Werte können auch via Paket analysiert werden und dann Ergebnisse auf den Client schreiben als RegKey oder Datei, so dass das Inventory dies wiederum aufnehmen kann.

Wann Inventory ausgeführt wird ist individuell konfigurierbar.
Standardmäßig beim Login, man kann aber auch einen Zeitplan hinterlegen am Paket.