Powershell小技巧之獲取注冊(cè)表值的類型

2020-10-29 21:02:00

字體：大中小

來(lái)源：轉(zhuǎn)載

供稿：網(wǎng)友

當(dāng)你不需要獲取注冊(cè)表數(shù)據(jù)類型而只要其值是非常簡(jiǎn)單的：你可以使用Get-ItemProperty:

復(fù)制代碼代碼如下:

Get-ItemProperty -Path HKLM:/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

如果你需要獲取數(shù)據(jù)類型，只需要多幾個(gè)步驟：

復(fù)制代碼代碼如下:

$key = Get-Item -Path HKLM:/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

$key.GetValueNames() |
ForEach-Object {
$ValueName = $_

    $rv = 1 | Select-Object -Property Name, Type, Value
    $rv.Name = $ValueName
    $rv.Type = $key.GetValueKind($ValueName)
    $rv.Value = $key.GetValue($ValueName)
    $rv
}

訪問(wèn)注冊(cè)表鍵值

在PowerShell中，用戶可以通過(guò)類似于HKCU:(作為HKEY_CURRENT_USER)和HKLM:(代表HKEY_LOCAL_MATCHINE)的虛擬驅(qū)動(dòng)器訪問(wèn)注冊(cè)表鍵值。
如：Dir Registry::HKEY_LOCAL_MACHINE/Software
通過(guò)這種方式用戶可以很容易的復(fù)制、粘貼注冊(cè)表內(nèi)的鍵值，用戶可以通過(guò)下面的命令獲取已經(jīng)注冊(cè)的文件后綴：

復(fù)制代碼代碼如下:

dir Registry::HKEY_CLASSES_ROOT/.* -name | Sort-Object

讀取注冊(cè)表鍵值

在PowerShell中，用戶能夠以虛擬驅(qū)動(dòng)器的形式來(lái)處理注冊(cè)表的內(nèi)容
下面的Get-RegidtryValues函數(shù)列舉存儲(chǔ)在一個(gè)注冊(cè)表鍵值下的所有鍵值，完整代碼如下所示：

復(fù)制代碼代碼如下:

function Get-RegistryValues($key) {
(Get-Item $key).GetValueNames()
}

Get-RegistryValues HKLM:/Software/Microsoft/Windows/Currentversion
Get-RegistryValue讀取任意注冊(cè)表鍵值并返回其內(nèi)容，完整代碼如下所示：
function Get-RegistryValue($key, $value) {
(Get-ItemProperty $key $value).$value
}
Get-RegistryValue ' HKLM:/Software/Microsoft/Windows/Currentversion' `
SM_GamesName

寫入注冊(cè)表鍵值

添加或修改注冊(cè)表鍵值在PowerShell中也是很方便的就可以完成的，下面創(chuàng)建名為Set-RegistryValue函數(shù)用來(lái)操作注冊(cè)表鍵值，以下是完整的代碼：

復(fù)制代碼代碼如下:

function Set-RegistryValue($key, $name, $value, $type="String") { 
  if ((Test-Path $key) -eq $false) { md $key | Out-Null } 
       Set-ItemProperty $key $name $value -type $type 
  } 
   Set-RegistryValue HKCU:/Software/TestABC myValue Hello 
   Set-RegistryValue HKCU:/Software/TestABC myValue 12 Dword 
   Set-RegistryValue HKCU:/Software/TestABC myValue ` 
([Byte[]][Char[]]"Hello") Binary

移除注冊(cè)表鍵值

通過(guò)Remove-Item刪除目標(biāo)注冊(cè)表鍵，函數(shù)Remove-RegistryKey的完整代碼如下所示：

復(fù)制代碼代碼如下:

function Remove-RegistryKey($key) { 
Remove-Item $key -Force 
}
通過(guò)Remove-ItemProperty函數(shù)刪除注冊(cè)表值，完整的代碼如下所示：
function Remove-RegistryValue($key, $value) { 
Remove-ItemProperty $key $value 
}

支持所有PS版本

上一篇：Powershell小技巧之用變量累積記錄錯(cuò)誤

下一篇：Powershell小技巧之編輯Hosts文件