如何获取Windows控制面板已安装应用并降低高频查询CPU占用

问题背景 #

需在Windows窗体中展示新安装/最近卸载的应用，当前通过每30秒轮询注册表或WMI实现功能，但频繁查询导致系统CPU占用异常升高。

具体优化方案 #

1. 替换高开销WMI查询，优化注册表查询逻辑 #

• 绝对避免使用Win32_Product：这个WMI类会触发MSI安装包的一致性验证，本身就会占用大量CPU和磁盘资源，完全不适合频繁调用。
• 精简注册表查询：提前过滤无效项，减少后续数据处理量，优化后的代码如下：

  $regPaths = @(
      'HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall',
      'HKLM:\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall'
  )
  
  $uninstallKeys = foreach ($path in $regPaths) {
      Get-ChildItem -Path $path -ErrorAction SilentlyContinue | ForEach-Object {
          $itemProp = Get-ItemProperty -Path $_.PSPath -ErrorAction SilentlyContinue
          # 提前过滤无DisplayName的无效项，减少后续处理
          if ($itemProp.DisplayName) {
              [PSCustomObject]@{
                  DisplayName     = $itemProp.DisplayName
                  DisplayVersion  = $itemProp.DisplayVersion
                  InstallDate     = $itemProp.InstallDate
                  InstallLocation = $itemProp.InstallLocation
                  Publisher       = $itemProp.Publisher
                  UninstallString = $itemProp.UninstallString
              }
          }
      }
  }
  
  $uninstallKeys
  

2. 改用事件驱动替代定时轮询 #

放弃固定间隔的主动查询，改为监听系统安装/卸载事件，仅当事件触发时更新列表：

• 通过WMI监听注册表项的创建/删除事件，示例代码：

  $regPath = 'HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall'
  $query = @"
  SELECT * FROM __InstanceCreationEvent WITHIN 10
  WHERE TargetInstance ISA 'Win32_RegistryValue'
  AND TargetInstance.KeyPath = '$regPath'
  "@
  
  Register-WmiEvent -Query $query -Action {
      # 触发窗体更新逻辑，仅处理变化项
      Write-Host "应用列表已更新，执行刷新操作"
  }
  

• 也可调用Windows API的RegNotifyChangeKeyValue函数，实现更轻量的注册表监听。

3. 缓存结果，仅同步差异 #

若必须保留定时轮询，不要每次全量刷新：

• 首次查询时缓存所有应用的唯一标识（如DisplayName+DisplayVersion组合）
• 后续查询仅对比当前列表与缓存的差异，只更新新增/删除的项
• 优化窗体刷新逻辑，仅重绘变化的行，而非全量重建控件

4. 延长查询间隔 #

若业务场景允许，将30秒的查询间隔延长至1-5分钟，直接降低查询频率，减少CPU消耗。

内容的提问来源于stack exchange，提问作者Elanchezhiyan