如何使用PowerShell在无管理员权限的用户账户中修改系统环境变量？

嘿，我懂你的处境——没管理员权限，用Machine参数调用SetEnvironmentVariable时碰了注册表权限的钉子，但通过「编辑你的账户的环境变量」界面却能改系统变量，想在PowerShell里复刻这个操作对吧？

问题根源 #

当你用[System.Environment]::SetEnvironmentVariable('Path','mypath','Machine')时，这个方法直接去写HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment注册表项，这个位置默认需要管理员权限，所以才会抛出"请求的注册表访问未被允许"的错误。

而你能通过图形界面修改，说明你的账户其实被赋予了修改该注册表项的权限（可能是管理员给你开了这个特殊权限），只是PowerShell的这个直接调用方式没适配这个场景。

可行的解决方案 #

我们可以借助reg.exe命令来实现，它会使用你当前账户的权限来操作注册表，和图形界面的逻辑一致。步骤如下：

1. 先获取当前的系统Path（千万别直接覆盖！）

   $currentSystemPath = [System.Environment]::GetEnvironmentVariable('Path', 'Machine')
   

2. 拼接新的路径到原有Path末尾
   把C:\your\target\path换成你要添加的实际路径：

   $newSystemPath = "$currentSystemPath;C:\your\target\path"
   

   注意：如果路径里有空格，不需要额外加引号，reg.exe会处理。

3. 用reg.exe写入注册表

   reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /v Path /t REG_EXPAND_SZ /d "$newSystemPath" /f
   

   执行这个命令如果没报错，说明修改成功了。

4. 通知系统更新环境变量
   修改注册表后，现有进程不会自动感知到变化，我们可以发送一个系统消息来刷新：

   $null = [System.Reflection.Assembly]::LoadWithPartialName('System.Windows.Forms')
   [System.Windows.Forms.SendMessage]::SendMessage(0xffff, 0x001A, 0, 'Environment')
   

注意事项 #

• 绝对不要直接替换Path的值，一定要基于原有路径拼接，否则会导致系统依赖的工具无法正常运行。
• 如果reg.exe命令还是报错，那可能你的账户权限其实没覆盖到该注册表项，这时候就得找管理员确认了。

内容的提问来源于stack exchange，提问作者swordgit