Windows 7 文件扩展名关联

Question

我特指 Windows 7。

我有将某个扩展与我的应用程序关联起来的代码，如 webJose 在下一页上所建议的那样： 哪些注册表项负责文件扩展关联？ （但是，我按照建议正确写入 HKEY_CURRENT_USER\Software\Classes 而不是 HKEY_CLASSES_ROOT）

上述内容最初有效，或者如果没有与扩展关联的其他程序。但是，在使用 Windows 7 内置的“选择默认程序...”（位于“打开方式”下的文件右键单击上下文菜单下）后，它会将扩展名与您选择的任何新程序重新关联。

此时发生的情况是“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\\UserChoice”被系统更改，因此新选择的程序接管。

运行上面的代码，重新获得对扩展的控制将不起作用。重新获得控制权的唯一方法是：

1. 编辑 UserChoice -> Progid 值，这是不允许的（无论是通过编程方式还是使用 regedit.exe - 访问被拒绝）。
2. 或者删除 UserChoice 值并确保您的应用程序是 \OpenWithList 下 MRUList 值中的第一个（这可以使用 regedit.exe 实现，但不能以编程方式实现）

我的问题是：有没有办法以编程方式实现此目的？在与另一个程序关联后，可以更改哪些注册表值来重新获得对扩展的控制？

我知道，如果用户通过资源管理器将关联的应用程序设置为扩展，则可能会以相同的方式再次将扩展重新关联到不同的应用程序，这似乎很明显。

然而问题是我的应用程序中有一个按钮，它使用上述代码来检查扩展与我的应用程序的关联。不幸的是，在上述情况下，我的应用程序显示一条消息，确认扩展程序已成功关联，但实际上并未成功关联！那么有办法解决这个问题吗？

Answer 1

删除 UserChoice 应该将默认程序恢复为标准文件关联键（以 HKCU 中的 ProgID 开头）。除非您也可以删除 OpenWithList，这会带来极大的偏见。

编辑：
查看注册表密钥安全和访问权限 MSDN，特别是 RegSetKeySecurity 函数。请记住，您需要先授予自己对该密钥的管理控制权，然后才能将其删除。

Answer 2

关于 Window 7 中的文件关联，出现了一个新的“问题”。

这是其中之一：你必须为自己的权利而战。

假设你喜欢跑步，

REG.exe DELETE "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mov\UserChoice" /f /va

你就会被拒绝访问。
当您检查 Regedit“UserChoice”中密钥的安全设置时，您会看到有一个为您设置的设置窗口，用于拒绝当前用户的“设置”。好吧，您可以在 regedit 中更改/删除此设置，现在您可以删除 UserChoice。
然而，对于程序员/脚本编写者来说，这种设置有点麻烦，因为现在有真正的工具可以在注册表中设置 ACL。然而，这里有一些解决方法，允许删除访问被拒绝的密钥（当然，这仅在您有权更改权限的情况下有效）：

ResetMovAssoc.cmd

::create 'empty.hiv' 
REG ADD "HKCU\emptyKey" /f
REG SAVE "HKCU\emptyKey" empty.hiv /y
@REG DELETE "HKCU\emptyKey" /f >nul
::^-note you can add @[...] >nul to the other entries as well to run them quite

:: Delete Reg key by replacing it with an empty hiv
REG RESTORE "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mov" empty.hiv
del empty.hiv

总结一下，这里的主要内容是REG RESTORE + 只包含空密钥的注册表配置单元文件。
在 Regedit 中，这相当于导入一个空的注册表结构文件（注意：这是一个 hive 文件，而不是 *.reg 文件）。

Answer 3

我的解决方案不是尝试删除 UserChoice 键（只有管理员可以这样做），而是删除 ProgId 指向的键。如果用户过去做出过选择，则 ProgId 的值类似于 Applications\*.exe。非管理员可以批量删除密钥：

REG DELETE HKCR\Applications\*.exe /f

这可能有点黑客，但对我有用。

Answer 4

同样在 Windows 10 上，此命令无法工作：

Reg.exe delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4v" /f

解决方案是通过在 TrustedInstaller 下运行 BAT 文件来删除 SID 密钥（使用 NSudo、PowerRun 等）：

for /f "delims=\ tokens=2" %%A in ('reg query hku ^| findstr /i "S-1-5-21-" ^| findstr /v /i "_Classes"') do set SID=%%A
Reg.exe delete "HKU\%SID%\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4v" /f

PS：感谢 @SecurityAndPrivacyGuru用于共享SID检测命令。