Tanium部署Python注册表脚本成功但无修改效果求助

核心问题排查与修复 #

1. 字符串转义错误 #

原脚本中注册表路径使用单反斜杠（如"SOFTWARE\Microsoft..."），Python会将\M这类字符解析为转义序列，导致实际访问的路径错误。需改用**原始字符串前缀r**或双反斜杠避免转义。

2. REG_DWORD值类型错误 #

SetValueEx针对REG_DWORD类型的参数必须是整数，原脚本传入字符串"1"无法正确写入注册表，需改为整数1。

3. 未关闭注册表键 #

修改注册表后未调用CloseKey，可能导致写入操作未被持久化，需在操作完成后关闭键。

4. 注册表位数适配 #

明确指定操作64位/32位注册表的标志（KEY_WOW64_64KEY/KEY_WOW64_32KEY），避免因系统位数导致路径访问偏差。

修正后的完整脚本 #

import winreg as rg

# 操作64位注册表路径
try:
    key_path = r"SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ALLOW_USER32_EXCEPTION_HANDLER_HARDENING"
    # 加入KEY_WOW64_64KEY确保操作64位注册表分支
    reg_key = rg.CreateKeyEx(rg.HKEY_LOCAL_MACHINE, key_path, 0, rg.KEY_ALL_ACCESS | rg.KEY_WOW64_64KEY)
    rg.SetValueEx(reg_key, "iexplorer.exe", 0, rg.REG_DWORD, 1)
    rg.CloseKey(reg_key)
except Exception as e:
    print(f"64位注册表操作失败: {str(e)}")

# 操作32位注册表路径（Wow6432Node）
try:
    key_path_32 = r"SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ALLOW_USER32_EXCEPTION_HANDLER_HARDENING"
    # 加入KEY_WOW64_32KEY确保操作32位注册表分支
    reg_key_32 = rg.CreateKeyEx(rg.HKEY_LOCAL_MACHINE, key_path_32, 0, rg.KEY_ALL_ACCESS | rg.KEY_WOW64_32KEY)
    rg.SetValueEx(reg_key_32, "iexplorer.exe", 0, rg.REG_DWORD, 1)
    rg.CloseKey(reg_key_32)
except Exception as e:
    print(f"32位注册表操作失败: {str(e)}")

部署验证步骤 #

1. 权限配置：在Tanium包设置中勾选「以高权限运行」，确保脚本拥有修改HKLM注册表的系统级权限。
2. 路径验证：确认目标机器上..\..\Python27\Tpython.exe路径有效，且Python 2.7环境正常。
3. 日志检查：执行后查看Tanium的执行日志，若有异常会打印具体错误信息，便于进一步排查。

内容的提问来源于stack exchange，提问作者kbhardwaj90