你可以像導航文件系統那樣來訪問注冊表,PowerShell把文件系統和注冊表都當作層次信息系統來處理。注冊表中的鍵對應于文件系統的目錄,但是鍵對應的值和文件系統中的文件不是非常類似。相反的,它們顯示在屬性欄,被以鍵的屬性來管理。
PS C:\> Cd HKCU:
PS HKCU:\> dir
Hive: HKEY_CURRENT_USER
Name Property
---- --------
AppEvents
Console ColorTable00 : 0
ColorTable01 : 8388608
ColorTable02 : 32768
ColorTable03 : 8421376
ColorTable04 : 128
ColorTable05 : 8388736
ColorTable06 : 32896
ColorTable07 : 12632256
ColorTable08 : 8421504
ColorTable09 : 16711680
ColorTable10 : 65280
ColorTable11 : 16776960
ColorTable12 : 255
ColorTable13 : 16711935
ColorTable14 : 65535
ColorTable15 : 16777215
CursorSize : 25
EnableColorSelection : 0
ExtendedEditKey : 0
ExtendedEditKeyCustom : 0
FontFamily : 0
FontSize : 0
FontWeight : 0
FullScreen : 0
HistoryBufferSize : 50
HistoryNoDup : 0
InsertMode : 1
LoadConIme : 1
NumberOfHistoryBuffers : 4
PopupColors : 245
QuickEdit : 0
ScreenBufferSize : 19660880
ScreenColors : 7
TrimLeadingZeros : 0
WindowSize : 1638480
WordDelimiters : 0
CurrentPage : 0
Control Panel
Environment TEMP : C:\Users\mosser\AppData\Local\Temp
TMP : C:\Users\mosser\AppData\Local\Temp
EUDC
Identities Identity Ordinal : 1
Migrated7 : 1
Last Username : Main Identity
Last User ID : {563ED914-095C-4B36-9D01-743D0C2AF679}
Identity Login : 622675
Default User ID : {563ED914-095C-4B36-9D01-743D0C2AF679}
Keyboard Layout
Network
Printers
Software
System
Volatile Environment LOGONSERVER : \\DC.PSTips.Net
USERDNSDOMAIN : PSTips.Net
USERDOMAIN : PSTips.Net
USERNAME : mosser
USERPROFILE : C:\Users\mosser
HOMEPATH : \Users\mosser
HOMEDRIVE : C:
APPDATA : C:\Users\mosser\AppData\Roaming
LOCALAPPDATA : C:\Users\mosser\AppData\Local
下面的列出了訪問注冊表所需的所有命令。
命令 描述
Dir, Get-ChildItem 列出鍵的內容
Cd, Set-Location 更改當前(鍵)目錄
HKCU:, HKLM: 預定義的兩個重要注冊表根目錄虛擬驅動器
Get-ItemProperty 讀取鍵的值
Set-ItemProperty 設置鍵的值
New-ItemProperty 給鍵創建一個新值
Clear-ItemProperty 刪除鍵的值內容
Remove-ItemProperty 刪除鍵的值
New-Item, md 創建一個新鍵
Remove-Item, Del 刪除一個鍵
Test-Path 驗證鍵是否存在
注意:注冊表幾乎存儲了Windows的核心配置。所以這也是它為什么成為我們用來讀取和更改Windows配置的重要位置。因此亂搞或者誤刪非常危險,可能造成Windows不能啟動。
文章出處:http://www.pstips.net/the-registry.html