如何用PowerShell在Windows Server 2019中过滤多字符串注册表值？

我正在修复部分服务器的已知安全问题，这是我第一次操作注册表，如有疏漏还请见谅。其中一项任务是修复SSL加密问题，需要移除位于以下路径、名为Functions的多字符串注册表项中包含3DES和RC4的密钥：

HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002

目标效果 #

初始注册表值：

TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA

运行脚本后，期望得到的新值：

TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

尝试的脚本（报错失败） #

我基于网上代码修改了PowerShell脚本，但运行报错未能成功。目前先尝试处理其中一种，理想情况是过滤所有含3DES和RC4的项：

#get the MultiLine String Array from the registry
$regArry = (Get-Itemproperty     "HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002" -name "Functions").("Functions")

#Create a new String Array
[String[]]$tempArry = @()

#Create an ArrayList from the Registry Array so I can edit it
$tempArryList = New-Object System.Collections.Arraylist(,$regArry)

# remove an entry from the list
if ( $tempArryList -contains "TLS_RSA_WITH_3DES_EDE_CBC_SHA" )
{   
$tempArryList.Remove("TLS_RSA_WITH_3DES_EDE_CBC_SHA")
}

# Remove the old Array from the Registry
(Remove-ItemProperty     "HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002" -name "Functions").    ("Functions")

# Add the new one
New-itemproperty "HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002" -name "Functions" -PropertyType MultiString -Value "$tempArry"

现寻求正确的PowerShell方法来实现该需求。

问题分析 #

你的脚本有几个关键问题：

1. Remove-ItemProperty写法错误，多余的.("Functions")会导致执行失败，这个命令不需要额外调用属性。
2. 最后写入注册表时用了空数组$tempArry，而非处理后的$tempArryList。
3. 逐个判断删除的方式效率低，也没法批量过滤所有含3DES/RC4的项。

正确脚本 #

以下脚本可以批量过滤所有包含3DES或RC4的加密套件，安全更新注册表：

# 定义注册表路径和属性名
$regPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002"
$propertyName = "Functions"

# 获取当前注册表中的多字符串值
try {
    $currentValues = (Get-ItemProperty -Path $regPath -Name $propertyName -ErrorAction Stop).$propertyName
}
catch {
    Write-Error "无法读取注册表项: $_"
    exit 1
}

# 过滤掉包含3DES或RC4的条目
$filteredValues = $currentValues | Where-Object { $_ -notmatch '3DES|RC4' }

# 检查过滤后的值是否有变化
if (Compare-Object -ReferenceObject $currentValues -DifferenceObject $filteredValues) {
    try {
        # 先移除旧属性，再添加新属性
        Remove-ItemProperty -Path $regPath -Name $propertyName -ErrorAction Stop
        New-ItemProperty -Path $regPath -Name $propertyName -PropertyType MultiString -Value $filteredValues -ErrorAction Stop
        Write-Host "注册表更新成功，已移除所有含3DES/RC4的加密套件"
    }
    catch {
        Write-Error "更新注册表失败: $_"
        exit 1
    }
}
else {
    Write-Host "无需更新，当前注册表中已没有含3DES/RC4的加密套件"
}

脚本说明 #

• 用Where-Object结合正则表达式-notmatch '3DES|RC4'批量过滤目标条目，高效且覆盖所有符合条件的项。
• 加入try/catch错误处理，避免权限不足或注册表项不存在导致脚本崩溃。
• 用Compare-Object检查值是否变化，避免不必要的注册表写入操作。
• 执行脚本需要管理员权限，否则无法修改HKLM路径下的注册表项。

内容的提问来源于stack exchange，提问作者Bob