【bat】バッチファイルでレジストリを操作する方法（reg add / reg query）

reg add KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f] [/reg:32|/reg:64]

バッチでの注意点

• /f を付けないと、値が既存の場合にバッチが確認入力待ちで止まります
• 自動実行バッチでは必ず /f を付けてください
• KeyName にスペースが含まれる場合はダブルクォートで囲みます

rem アプリのインストールパスを書き込む
reg add "HKLM\SOFTWARE\MyApp" /v InstallPath /t REG_SZ /d "C:\Program Files\MyApp" /f

rem 既定値（(既定)）に書き込む場合は /ve を使う
reg add "HKLM\SOFTWARE\MyApp" /ve /t REG_SZ /d "MyApp v2.0" /f

rem %SystemRoot% などを含むパスはこの型を使う
reg add "HKLM\SOFTWARE\MyApp" /v LogPath /t REG_EXPAND_SZ /d "%TEMP%\MyApp\logs" /f

rem 10進数で指定
reg add "HKLM\SOFTWARE\MyApp" /v Enabled /t REG_DWORD /d 1 /f

rem 16進数で指定（0x プレフィックス）
reg add "HKLM\SOFTWARE\MyApp" /v Timeout /t REG_DWORD /d 0x1E /f

rem 大きな整数値が必要な場合
reg add "HKLM\SOFTWARE\MyApp" /v MaxSize /t REG_QWORD /d 1073741824 /f

rem 16進数をスペースなしで列挙する
reg add "HKLM\SOFTWARE\MyApp" /v RawData /t REG_BINARY /d 0102030405 /f

rem /s で区切り文字を指定。デフォルトの \0 は cmd から入力できないため \0 の代わりに \0 を使う
rem 実際には /s オプションで別の区切り文字（例: \）を指定してデータを区切る
reg add "HKLM\SOFTWARE\MyApp" /v Servers /t REG_MULTI_SZ /s "\" /d "server1\server2\server3" /f

注意：REG_MULTI_SZ を reg add でコマンドラインから設定する場合、null文字（\0）を直接入力できないため /s で代替区切り文字を指定します。複雑な複数文字列は .reg ファイルで管理するほうが確実です。

reg query KeyName [/v ValueName | /ve] [/s] [/se Separator] [/f Data] [/k] [/d] [/c] [/e] [/t Type] [/z] [/reg:32|/reg:64]

@echo off
setlocal

rem reg query の出力から値部分だけ取り出す
for /f "tokens=2,*" %%A in (
    'reg query "HKLM\SOFTWARE\MyApp" /v InstallPath'
) do (
    rem %%A = 型名（REG_SZ など）、%%B = データ値
    set "INSTALL_PATH=%%B"
)

echo インストールパス: %INSTALL_PATH%

@echo off
setlocal

rem reg query の出力には先頭にキー名行が含まれる。skip=2 でキー名行と空行を飛ばす
for /f "skip=2 tokens=1,2,*" %%A in (
    'reg query "HKLM\SOFTWARE\MyApp" /v Version 2^>nul'
) do (
    set "REG_VAL_NAME=%%A"
    set "REG_TYPE=%%B"
    set "REG_DATA=%%C"
)

echo 値名: %REG_VAL_NAME%
echo 型  : %REG_TYPE%
echo データ: %REG_DATA%

@echo off
setlocal

for /f "tokens=2,*" %%A in (
    'reg query "HKLM\SOFTWARE\MyApp" /v Enabled 2^>nul'
) do set "ENABLED=%%B"

rem DWORD の出力は "0x1" などの16進数になる場合がある
if "%ENABLED%"=="0x1" (
    echo 機能は有効です
) else (
    echo 機能は無効です
)

ポイント：for /f の tokens 指定は出力の列数に合わせて調整します。reg query の出力は環境によって空白の数が変わることがあるため、tokens=2,*（2列目以降をすべて %%B に入れる）が最も安定します。

@echo off
setlocal

set "REG_KEY=HKLM\SOFTWARE\MyApp"
set "REG_VAL=InstallPath"

rem reg query で存在確認（2>nul でエラー出力を抑止）
reg query "%REG_KEY%" /v %REG_VAL% 2>nul >nul
if %ERRORLEVEL% equ 0 (
    echo %REG_VAL% は既に存在します。スキップします。
) else (
    echo %REG_VAL% が存在しないため作成します。
    reg add "%REG_KEY%" /v %REG_VAL% /t REG_SZ /d "C:\Program Files\MyApp" /f
)

@echo off
setlocal

set "REG_KEY=HKLM\SOFTWARE\MyApp"

rem /v を指定せずにキー名だけで query するとキーの存在確認になる
reg query "%REG_KEY%" 2>nul >nul
if %ERRORLEVEL% equ 0 (
    echo キーが存在します: %REG_KEY%
) else (
    echo キーが存在しません。作成します。
    reg add "%REG_KEY%" /f
)

@echo off
setlocal

set "NEW_VER=2.5.0"
set "CURRENT_VER="

for /f "tokens=2,*" %%A in (
    'reg query "HKLM\SOFTWARE\MyApp" /v Version 2^>nul'
) do set "CURRENT_VER=%%B"

if "%CURRENT_VER%"=="%NEW_VER%" (
    echo バージョンは最新です: %CURRENT_VER%
) else (
    echo バージョンを更新します: %CURRENT_VER% -> %NEW_VER%
    reg add "HKLM\SOFTWARE\MyApp" /v Version /t REG_SZ /d %NEW_VER% /f
)

reg delete KeyName [/v ValueName | /ve | /va] [/f] [/reg:32|/reg:64]

rem 特定の値だけ削除
reg delete "HKLM\SOFTWARE\MyApp" /v OldSetting /f

rem キー内のすべての値を削除（キーは残す）
reg delete "HKLM\SOFTWARE\MyApp" /va /f

rem キー全体（サブキー含む）を削除
reg delete "HKLM\SOFTWARE\MyApp" /f

rem 存在する場合のみ削除（エラーを無視）
reg query "HKLM\SOFTWARE\MyApp" /v TempValue 2>nul >nul
if %ERRORLEVEL% equ 0 (
    reg delete "HKLM\SOFTWARE\MyApp" /v TempValue /f
    echo TempValue を削除しました
)

注意：レジストリの削除は元に戻せません。削除前に必ず reg export でバックアップを取得してください。HKLM 配下の削除はシステム障害を引き起こす可能性があります。

rem 64ビットビューに書き込む（64bitアプリの設定）
reg add "HKLM\SOFTWARE\MyApp64" /v Setting /t REG_SZ /d "value" /f /reg:64

rem 32ビットビューに書き込む（WOW6432Node 経由）
reg add "HKLM\SOFTWARE\MyApp32" /v Setting /t REG_SZ /d "value" /f /reg:32

rem 64ビットビューを読み取る
reg query "HKLM\SOFTWARE\MyApp64" /v Setting /reg:64

rem 32ビットビューを読み取る（WOW6432Node の内容が返る）
reg query "HKLM\SOFTWARE\MyApp32" /v Setting /reg:32

ポイント：キッティングバッチでは対象アプリのビット数を確認してから /reg:32 / /reg:64 を明示指定する習慣をつけると、「書いたはずの値が見当たらない」という問題を防げます。

rem エクスポート（バックアップ）
reg export KeyName FileName.reg [/y]

rem インポート（リストア）
reg import FileName.reg

@echo off
setlocal

set "REG_KEY=HKLM\SOFTWARE\MyApp"
set "BACKUP_DIR=%~dp0backup"
set "BACKUP_FILE=%BACKUP_DIR%\MyApp_%date:~0,4%%date:~5,2%%date:~8,2%.reg"

rem バックアップディレクトリ作成
if not exist "%BACKUP_DIR%" mkdir "%BACKUP_DIR%"

rem 変更前にバックアップ
echo バックアップ中: %BACKUP_FILE%
reg export "%REG_KEY%" "%BACKUP_FILE%" /y
if %ERRORLEVEL% neq 0 (
    echo エラー: バックアップに失敗しました
    exit /b 1
)

rem レジストリ変更
reg add "%REG_KEY%" /v NewSetting /t REG_DWORD /d 1 /f
echo 変更完了。問題があれば以下でリストア:
echo   reg import "%BACKUP_FILE%"

@echo off
setlocal

set "BACKUP_FILE=%~1"

if "%BACKUP_FILE%"=="" (
    echo 使い方: restore.bat [バックアップファイルパス]
    exit /b 1
)

if not exist "%BACKUP_FILE%" (
    echo エラー: ファイルが見つかりません: %BACKUP_FILE%
    exit /b 1
)

echo リストア中: %BACKUP_FILE%
reg import "%BACKUP_FILE%"
if %ERRORLEVEL% equ 0 (
    echo リストアが完了しました
) else (
    echo エラー: リストアに失敗しました
    exit /b 1
)

reg compare KeyName1 KeyName2 [/v ValueName] [/ve] [/s] [/op n] [/reg:32|/reg:64]

rem 2つのキーの差分を確認（変更前 vs 変更後）
reg compare "HKLM\SOFTWARE\MyApp_Before" "HKLM\SOFTWARE\MyApp" /s

rem 差分がなければ ERRORLEVEL=0、差分があれば ERRORLEVEL=1
if %ERRORLEVEL% equ 0 (
    echo 差分なし：設定は同一です
) else (
    echo 差分あり：変更が検出されました
)

rem エクスポート済み .reg と比較する場合は、先に別キーにインポートする
reg import "backup.reg"
rem ※ .reg ファイルと直接比較はできない点に注意

@echo off
setlocal enabledelayedexpansion
cd /d %~dp0

set "LOG=%~dp0kitting_%date:~0,4%%date:~5,2%%date:~8,2%_%time:~0,2%%time:~3,2%.log"
set "ERR_COUNT=0"

rem ===== ログ関数 =====
call :log "=== キッティング開始: %date% %time% ==="
call :log "コンピュータ名: %COMPUTERNAME%"
call :log "ユーザー名  : %USERNAME%"

rem ===== バックアップ =====
call :log "[BACKUP] HKLM\SOFTWARE\MyApp"
reg export "HKLM\SOFTWARE\MyApp" "backup\MyApp_before.reg" /y 2>nul

rem ===== アプリAの設定 =====
call :log "[SET] AppA: InstallPath"
call :reg_add "HKLM\SOFTWARE\AppA" "InstallPath" REG_SZ "C:\Apps\AppA"

call :log "[SET] AppA: MaxRetry"
call :reg_add "HKLM\SOFTWARE\AppA" "MaxRetry" REG_DWORD 3

call :log "[SET] AppA: ServerUrl"
call :reg_add "HKLM\SOFTWARE\AppA" "ServerUrl" REG_SZ "https://server.example.com"

rem ===== アプリBの設定 =====
call :log "[SET] AppB: DataDir"
call :reg_add "HKLM\SOFTWARE\AppB" "DataDir" REG_EXPAND_SZ "%ProgramData%\AppB"

rem ===== 結果サマリ =====
call :log "=== 完了: エラー数 !ERR_COUNT! ==="
if !ERR_COUNT! gtr 0 (
    echo キッティング完了（エラー !ERR_COUNT! 件。ログを確認してください）
    exit /b 1
)
echo キッティング完了（エラーなし）
exit /b 0

rem ===== サブルーチン =====
:reg_add
reg add %~1 /v %~2 /t %~3 /d %~4 /f >nul 2>&1
if %ERRORLEVEL% neq 0 (
    call :log "[ERROR] 書き込み失敗: %~1 /v %~2"
    set /a ERR_COUNT+=1
)
exit /b 0

:log
echo [%time%] %~1
echo [%time%] %~1 >> "%LOG%"
exit /b 0

注意：以下のバッチは管理者権限が必要です。設定変更前にシステムのバックアップを取得してください。環境によっては業務アプリの動作に影響する場合があります。テスト環境で十分に検証してから本番環境に適用してください。

@echo off
setlocal

rem 管理者権限チェック
net session >nul 2>&1
if %ERRORLEVEL% neq 0 (
    echo エラー: 管理者権限で実行してください
    pause
    exit /b 1
)

echo [1/5] バックアップ中...
if not exist "backup" mkdir backup
reg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies" "backup\policies_before.reg" /y

echo [2/5] UAC 設定強化...
rem UAC を有効化（0=無効 / 1=有効）
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 1 /f
rem 管理者承認モード
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f
rem 標準ユーザーのプロンプト（2=認証確認）
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorUser /t REG_DWORD /d 0 /f

echo [3/5] RDP 設定...
rem RDP を無効化（セキュリティ要件がなければ無効推奨）
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f
rem NLA（ネットワークレベル認証）を強制
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v UserAuthentication /t REG_DWORD /d 1 /f

echo [4/5] Windows Defender 設定...
rem リアルタイム保護を有効化（0=有効）
reg add "HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection" /v DisableRealtimeMonitoring /t REG_DWORD /d 0 /f
rem クラウド保護を有効化
reg add "HKLM\SOFTWARE\Microsoft\Windows Defender\Spynet" /v SpynetReporting /t REG_DWORD /d 2 /f

echo [5/5] 自動実行（Autorun）無効化...
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

echo.
echo セキュリティ設定の適用が完了しました。
echo 一部の設定を有効にするには再起動が必要です。
exit /b 0

@echo off
setlocal enabledelayedexpansion
cd /d %~dp0

set "REG_KEY=HKLM\SOFTWARE\MyApp"
set "BACKUP=backup\before_change.reg"
set "ERR=0"

if not exist backup mkdir backup

rem ===== STEP 1: バックアップ =====
echo [STEP1] バックアップ取得...
reg export "%REG_KEY%" "%BACKUP%" /y 2>nul
if %ERRORLEVEL% neq 0 (
    echo 警告: バックアップ取得失敗（キーが存在しない可能性）
)

rem ===== STEP 2: 設定変更 =====
echo [STEP2] 設定変更中...
reg add "%REG_KEY%" /v Feature1 /t REG_DWORD /d 1 /f
reg add "%REG_KEY%" /v Feature2 /t REG_SZ /d "enabled" /f
reg add "%REG_KEY%" /v MaxConnections /t REG_DWORD /d 10 /f

rem ===== STEP 3: 検証 =====
echo [STEP3] 設定検証中...

rem Feature1 の検証
call :verify "%REG_KEY%" Feature1 "0x1"

rem Feature2 の検証
call :verify "%REG_KEY%" Feature2 "enabled"

rem MaxConnections の検証
call :verify "%REG_KEY%" MaxConnections "0xa"

rem ===== STEP 4: 結果判定 =====
if !ERR! gtr 0 (
    echo [ROLLBACK] 検証失敗 !ERR! 件。ロールバックします...
    if exist "%BACKUP%" (
        reg import "%BACKUP%"
        echo ロールバック完了
    ) else (
        echo 警告: バックアップファイルがないためロールバック不可
    )
    exit /b 1
)

echo [OK] すべての検証が成功しました
exit /b 0

rem ===== サブルーチン: 検証 =====
:verify
set "V_KEY=%~1"
set "V_NAME=%~2"
set "V_EXPECT=%~3"
set "V_ACTUAL="

for /f "tokens=2,*" %%A in (
    'reg query "%V_KEY%" /v %V_NAME% 2^>nul'
) do set "V_ACTUAL=%%B"

if "%V_ACTUAL%"=="%V_EXPECT%" (
    echo   OK: %V_NAME% = %V_ACTUAL%
) else (
    echo   NG: %V_NAME% 期待値=%V_EXPECT% 実際=%V_ACTUAL%
    set /a ERR+=1
)
exit /b 0

このテンプレートの特徴

• 変更前に自動バックアップを取得するため、ロールバックが確実
• 検証ステップで期待値との照合を行い、人的ミスを早期に検出
• 複数の検証失敗を集計して一括ロールバックするため、中途半端な状態になりにくい
• サブルーチン化により、検証項目の追加が容易

安全なレジストリ操作のためのチェックリスト

• 変更前に reg export でバックアップを取得する
• reg add / reg delete には必ず /f を付ける
• HKLM の書き込みは管理者権限で実行する
• 32bit/64bitビューの不一致を防ぐため /reg:32 / /reg:64 を明示指定する
• 変更後は reg query または reg compare で設定を検証する
• テスト環境で動作確認してから本番環境に適用する