☰

如何存取 Get-ChildItem 註冊表輸出的屬性

tag-icon • tag-icon powershell
如何存取 Get-ChildItem 註冊表輸出的屬性

使用下面的程式碼，我得到Name&LastLogon填充，但不是ProfilePath.

Add-RegKeyMember是https://gallery.technet.microsoft.com/scriptcenter/Get-Last-Write-Time-and-06dcf3fb。

我嘗試ProfileImagePath使用$Profile.Properties.ProfileImagePath、$Profile.Name.ProfileImagePath和其他方式進行訪問，但它們都返回空白（可能為空）。這個看似物體到底是如何提供這些屬性的呢？

$Profiles = get-childitem "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Add-RegKeyMember

foreach($Profile in $Profiles)
{

  $ThisProfileInfo = @{Name=$Profile.Name;
                     LastLogon=$Profile.LastWriteTime;
                     ProfilePath=$Profile.ProfileImagePath}
  $Profile
}

Name                           Property                                                                                                                                                       
----                           --------                                                                                                                                                       
S-1-5-18                       Flags            : 12                                                                                                                                          
                               ProfileImagePath : C:\WINDOWS\system32\config\systemprofile                                                                                                    
                               RefCount         : 1                                                                                                                                           
                               Sid              : {1, 1, 0, 0...}                                                                                                                             
                               State            : 0

答案1

看一眼使用登錄項欲了解更多詳細信息，但Win32.RegistryKeytype 不包含該鍵中值的所有數據，僅包含“財產」諾特地產列出值名稱。

$ProfilePath = 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList'
$Profiles = Get-ChildItem $PRofilePath
$Profiles | Get-Member -MemberType NoteProperty

   TypeName: Microsoft.Win32.RegistryKey

Name          MemberType   Definition
----          ----------   ----------
Property      NoteProperty string[] Property=System.String[]
PSChildName   NoteProperty string PSChildName=S-1-5-18
...

若要查看關鍵條目及其值，您可以使用Get-ItemProperty:


$Profiles | Get-ItemProperty | select * -Exclude PS*

Flags            : 12
ProfileImagePath : C:\WINDOWS\system32\config\systemprofile
RefCount         : 1
Sid              : {1, 1, 0, 0...}
State            : 0

Flags            : 0
ProfileImagePath : C:\WINDOWS\ServiceProfiles\LocalService
State            : 0

Flags            : 0
ProfileImagePath : C:\WINDOWS\ServiceProfiles\NetworkService
State            : 0

ProfileImagePath                        : C:\Users\keith
Flags                                   : 0
State                                   : 0
Sid                                     : {1, 5, 0, 0...}
FullProfile                             : 1
Migrated                                : {96, 248, 201, 91...}
LocalProfileLoadTimeLow                 : 3360357489
LocalProfileLoadTimeHigh                : 30847106
ProfileAttemptedProfileDownloadTimeLow  : 0
ProfileAttemptedProfileDownloadTimeHigh : 0
ProfileLoadTimeLow                      : 0
ProfileLoadTimeHigh                     : 0
RunLogonScriptSync                      : 0
LocalProfileUnloadTimeLow               : 1652511590
LocalProfileUnloadTimeHigh              : 30847106

ProfileImagePath : C:\Users\LongUserName
Flags            : 0
State            : 4
Sid              : {1, 5, 0, 0...}
FullProfile      : 1
Migrated         : {144, 179, 238, 90...}

ProfileImagePath : C:\Users\Administrator
Flags            : 0
State            : 4
Sid              : {1, 5, 0, 0...}
FullProfile      : 1
Migrated         : {96, 87, 195, 93...}

存取資料的另一種方法（對於您的情況可能是更好的選擇）是RegistryKey.GetValue()的方法Win32.RegistryKey。所以你的程式碼將變成：

...
foreach($Profile in $Profiles)
{

  $ThisProfileInfo = @{
      Name        = $Profile.Name
      LastLogon   = $Profile.LastWriteTime
      ProfilePath = $Profile.GetValue('ProfileImagePath')
  }
  $Profile
}
...

另外，您正在檢索LastWriteTime註冊表項，然後將其標記為LastLogon。我認為這是錯誤的邏輯。

相關內容