要在PowerShell中浏览注册表,我们可以使用Get-ChildItem命令。例如,要从路径HKLM:\ Hardware获取所有密钥,我们可以使用以下命令。
Get-ChildItem HKLM:\HARDWARE
或者,您可以设置位置并使用dir(get-ChildItem或ls)命令浏览路径。
PS C:\> Set-Location HKLM:\HARDWARE PS HKLM:\HARDWARE> dir输出结果
Hive: HKEY_LOCAL_MACHINE\HARDWARE Name Property ---- -------- ACPI DESCRIPTION DEVICEMAP RESOURCEMAP
要获取键的属性,请使用Get-ItemProperty命令。
Set-Location 'HKLM:\SOFTWARE\VMware, Inc.' Get-ItemProperty '.\VMware Drivers'输出结果
efifw.status : 1|1.1.0.0.0.1|oem2.inf vmxnet3.status : 1|1.1.8.16.0.1|oem3.inf pvscsi.status : 1|1.1.3.15.0.1|oem4.inf vmusbmouse.status : 1|1.12.5.10.0.1|oem5.inf vmmouse.status : 1|1.12.5.10.0.1|oem6.inf