Exemplo 13: Listando ficheiros de imagem com bandeiras globais

GFlags exibe os sinalizadores definidos para um arquivo de imagem específico, mas não exibe todos os arquivos de imagem que têm sinalizadores definidos.

O Windows armazena os sinalizadores de um arquivo de imagem que a entrada do Registro GlobalFlag em uma subchave do Registro nomeada de acordo com o arquivo de imagem no seguinte caminho do Registro: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Image File Execution Options\ImageFileName\GlobalFlag.

Para determinar quais arquivos de imagem têm sinalizadores definidos, use Reg (reg.exe), uma ferramenta incluída no Windows Server 2003.

O comando Reg Query a seguir procura a entrada do Registro GlobalFlag no caminho do Registro especificado. O parâmetro -v especifica a entrada do Registro GlobalFlag . O parâmetro /s torna a pesquisa recursiva.

reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" /v GlobalFlag /s

Em resposta, o Reg exibe todas as instâncias da entrada GlobalFlag no registo, juntamente com o caminho e o valor da entrada.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe
    GlobalFlag    REG_SZ    0x00001000

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
    GlobalFlag    REG_SZ    0x00200000

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
    GlobalFlag    REG_SZ    0x00200000

Dica Digite o comando Reg no Bloco de Notas, então salve o ficheiro como imageflags.bat. Depois disso, para encontrar arquivos de imagem para os quais os sinalizadores foram definidos, basta digitar ImageFlags.