谁能帮我提取注册表项的值并将其放入 PowerShell 中的变量中?到目前为止,我已经使用了Get-ItemProperty
,reg query
虽然两者都会拉取值,但两者都会添加额外的文本。我只需要注册表项中的字符串文本和键中的字符串文本。我确信我可以创建一个函数来去除多余的文本,但如果有什么变化(即 reg 键名),它可能会影响这一点。
9 回答
$key = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion'
(Get-ItemProperty -Path $key -Name ProgramFilesDir).ProgramFilesDir
我从来不喜欢提供者是如何这样实现的:/
基本上,它使每个注册表值成为具有、、和属性的PSCustomObject
对象,然后是其实际值的属性。因此,即使您按名称要求项目,要获得其值,您也必须再次使用该名称。PsPath
PsParentPath
PsChildname
PSDrive
PSProvider
这些答案都不适用于值名称包含空格、点或其他在 PowerShell 中保留的字符的情况。在这种情况下,您必须按照http://blog.danskingdom.com/accessing-powershell-variables-with-periods-in-their-name/将名称用双引号括起来- 例如:
PS> Get-ItemProperty Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\VisualStudio\SxS\VS7
14.0 : C:\Program Files (x86)\Microsoft Visual Studio 14.0\
12.0 : C:\Program Files (x86)\Microsoft Visual Studio 12.0\
11.0 : C:\Program Files (x86)\Microsoft Visual Studio 11.0\
15.0 : C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\
PSPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\VisualStudio\SxS\V
S7
PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\VisualStudio\SxS
PSChildName : VS7
PSProvider : Microsoft.PowerShell.Core\Registry
如果您想访问任何 14.0、12.0、11.0、15.0 值,则接受答案的解决方案将不起作用- 您将不会得到任何输出:
PS> (Get-ItemProperty Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\VisualStudio\SxS\VS7 -Name 15.0).15.0
PS>
起作用的是引用值名称,为了安全起见,无论如何您都应该这样做:
PS> (Get-ItemProperty "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\VisualStudio\SxS\VS7" -Name "15.0")."15.0"
C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\
PS>
因此,应将接受的答案修改为:
PS> $key = "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\VisualStudio\SxS\VS7"
PS> $value = "15.0"
PS> (Get-ItemProperty -Path $key -Name $value).$value
C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\
PS>
这适用于 PowerShell 2.0 到 5.0(尽管您可能应该Get-ItemPropertyValue
在 v5 中使用)。
Harry Martyrossian 在对他自己的回答的评论中提到
Get-ItemPropertyValue cmdlet 是在Powershell v5中引入的,它解决了这个问题:
PS> Get-ItemPropertyValue 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion' 'ProgramFilesDir'
C:\Program Files
PowerShell v4-的替代方案:
这是一个尝试保持效率,同时消除重复值名称的需要,但是,这仍然有点麻烦:
& {
(Get-ItemProperty `
-LiteralPath HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion `
-Name $args
).$args
} ProgramFilesDir
通过使用脚本块,值名称可以作为参数传入一次,然后参数变量 ( $args
) 可以在块内简单地使用两次。
或者,一个简单的辅助函数可以减轻痛苦:
function Get-RegValue([String] $KeyPath, [String] $ValueName) {
(Get-ItemProperty -LiteralPath $KeyPath -Name $ValueName).$ValueName
}
注意:上面的所有解决方案都绕过了Ian Kemp 的回答中描述的问题 - 当用作属性名称时,需要对某些值名称使用显式引用;例如,.'15.0'
- 因为值名称是作为参数传递的,而属性访问是通过变量发生的;例如,.$ValueName
至于其他答案:
- Andy Arismendi 的有用答案解释了必须重复值名称才能有效获取值数据的烦恼。
- M Jeremy Carter 的有用答案更方便,但对于具有大量值的键可能是性能缺陷,因为必须构造具有大量属性的对象。
我不确定这是否已更改,或者是否与您使用的 PS 版本有关,但使用 Andy 的示例,我可以删除 -Name 参数,我仍然可以获得 reg 项的值:
PS C:\> $key = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion'
PS C:\> (Get-ItemProperty -Path $key).ProgramFilesDir
C:\Program Files
PS C:\> $psversiontable.psversion
Major Minor Build Revision
----- ----- ----- --------
2 0 -1 -1
那么你需要在这里具体。据我所知,注册表中的键是属性的“文件夹”。那么你的意思是获取财产的价值吗?如果是这样,请尝试以下操作:
(Get-ItemProperty HKLM:\Software\Microsoft\PowerShell\1\PowerShellEngine -Name PowerShellVersion).PowerShellVersion
首先我们得到一个包含我们需要的属性的对象Get-ItemProperty
,然后我们从该对象中获取我们需要的属性的值。这会将属性的值作为字符串返回。上面的示例为您提供了“legacy”/compatibility-mdoe powershell(1.0 或 2.0)的 PS 版本。
以下代码将枚举某个注册表项的所有值,对它们进行排序并返回值名称:由冒号 (:) 分隔的值对:
$path = 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework';
Get-Item -Path $path | Select-Object -ExpandProperty Property | Sort | % {
$command = [String]::Format('(Get-ItemProperty -Path "{0}" -Name "{1}")."{1}"', $path, $_);
$value = Invoke-Expression -Command $command;
$_ + ' : ' + $value; };
像这样:
DbgJITDebugLaunchSetting : 16
DbgManagedDebugger : "C:\Windows\system32\vsjitdebugger.exe" PID %d APPDOM %d EXTEXT "%s" EVTHDL %d
InstallRoot : C:\Windows\Microsoft.NET\Framework\
不确定此功能到达的版本,但您可以使用类似这样的方法返回数组中多个子注册表项的所有属性:
$InstalledSoftware = Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" | ForEach-Object {Get-ItemProperty "Registry::$_"}
仅在 Google 出于相关原因将我带到这里时才添加此内容,我最终想出了上述用于疏通注册表的单行代码。
如果您创建一个对象,您将获得更具可读性的输出,并获得一个具有您可以访问的属性的对象:
$path = 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework'
$obj = New-Object -TypeName psobject
Get-Item -Path $path | Select-Object -ExpandProperty Property | Sort | % {
$command = [String]::Format('(Get-ItemProperty -Path "{0}" -Name "{1}")."{1}"', $path, $_)
$value = Invoke-Expression -Command $command
$obj | Add-Member -MemberType NoteProperty -Name $_ -Value $value}
Write-Output $obj | fl
示例输出: InstallRoot : C:\Windows\Microsoft.NET\Framework\
对象:$obj.InstallRoot = C:\Windows\Microsoft.NET\Framework\
事情的真相是,这比它需要的要复杂得多。这是一个更好的例子,也更简单:
$path = 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework'
$objReg = Get-ItemProperty -Path $path | Select -Property *
$objReg 现在是一个自定义对象,其中每个注册表项都是一个属性名称。您可以通过以下方式查看格式化列表:
write-output $objReg
InstallRoot : C:\Windows\Microsoft.NET\Framework\
DbgManagedDebugger : "C:\windows\system32\vsjitdebugger.exe"
您可以访问对象本身:
$objReg.InstallRoot
C:\Windows\Microsoft.NET\Framework\