用户可手动改注册表但脚本无法修改HKLM音频项的解决方案求助

核心原因 #

HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices\Audio\Render下的注册表项默认所有权属于TrustedInstaller，仅授予System和Administrators有限权限。手动通过Regedit修改时系统会自动提升权限并获取所有权，但PowerShell脚本需要显式处理所有权和ACL才能完成修改。

解决方案步骤 #

1. 编写带权限处理的PowerShell脚本 #

以下脚本会先定位目标音频设备的注册表路径，修改其所有权与ACL权限，再将目标设备设为启用状态、其他设备设为禁用，最后设置该设备为默认播放设备。

# 替换为你的目标音频设备友好名称（如"扬声器"）
$targetDeviceName = "你的目标音频设备名称"

# 获取所有音频播放设备的注册表路径
$renderDevices = Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices\Audio\Render"

foreach ($device in $renderDevices) {
    # 读取设备友好名称
    $friendlyName = (Get-ItemProperty -Path "$device\Properties")."{a45c254e-df1c-4efd-8020-67d146a850e0},2"
    
    if ($friendlyName -eq $targetDeviceName) {
        # 1. 获取注册表项所有权
        $acl = Get-Acl -Path $device.PSPath
        $currentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name
        $owner = New-Object System.Security.Principal.NTAccount($currentUser)
        $acl.SetOwner($owner)
        Set-Acl -Path $device.PSPath -AclObject $acl

        # 2. 添加当前用户完全控制权限
        $rule = New-Object System.Security.AccessControl.RegistryAccessRule($currentUser, "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
        $acl.AddAccessRule($rule)
        Set-Acl -Path $device.PSPath -AclObject $acl

        # 3. 设置目标设备为启用状态（DeviceState = 0x10000001）
        Set-ItemProperty -Path $device.PSPath -Name "DeviceState" -Value 0x10000001 -Type DWord

        # 4. 设置为默认播放设备
        $defaultDeviceKey = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices\Audio\Render\$($device.PSChildName)\Properties"
        Set-ItemProperty -Path $defaultDeviceKey -Name "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},2" -Value 1 -Type DWord
        Set-ItemProperty -Path $defaultDeviceKey -Name "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},3" -Value 1 -Type DWord
    } else {
        # 禁用其他设备（DeviceState = 0x10000002）
        try {
            $acl = Get-Acl -Path $device.PSPath
            $currentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name
            $owner = New-Object System.Security.Principal.NTAccount($currentUser)
            $acl.SetOwner($owner)
            Set-Acl -Path $device.PSPath -AclObject $acl

            $rule = New-Object System.Security.AccessControl.RegistryAccessRule($currentUser, "FullControl", "ContainerInherit,ObjectInherit", "None", "Allow")
            $acl.AddAccessRule($rule)
            Set-Acl -Path $device.PSPath -AclObject $acl

            Set-ItemProperty -Path $device.PSPath -Name "DeviceState" -Value 0x10000002 -Type DWord
        } catch {
            Write-Warning "无法禁用设备 $friendlyName : $_"
        }
    }
}

# 重启音频服务使设置生效
Restart-Service -Name Audiosrv -Force

2. 配置脚本自动执行（开机/登录时） #

1. 打开「任务计划程序」→ 创建任务。
2. 「常规」选项卡：勾选使用最高权限运行，配置为Windows 10。
3. 「触发器」选项卡：添加「登录时」或「启动时」的触发条件。
4. 「操作」选项卡：选择「启动程序」，程序/脚本填powershell.exe，参数填-ExecutionPolicy Bypass -File "C:\你的脚本路径\脚本名.ps1"。
5. 「设置」选项卡：勾选「任务失败时重试」，确保脚本执行成功。

3. 关键注意事项 #

• 必须替换脚本中的$targetDeviceName为目标设备的实际友好名称（可在「声音」→「播放」选项卡查看）。
• DeviceState取值说明：
  • 启用：0x10000001（对应设备状态为「启用」）
  • 禁用：0x10000002（对应设备状态为「禁用」）
• 重启音频服务是必要步骤，否则修改不会立即生效。

替代方案：使用命令行工具简化操作 #

若不想处理注册表权限，可使用nircmd工具（无需安装）快速设置：

# 设置指定设备为默认播放设备
nircmd setdefaultsounddevice "你的目标设备名称" 1

# 禁用指定设备（需先通过`nircmd enumdevicessound`获取设备ID）
nircmd setdevicestate "目标设备ID" 0

内容的提问来源于stack exchange，提问作者Keith