如何用PowerShell脚本解密Visual Studio 2019 Professional注册表加密许可证？

关键前提 #

该注册表项的许可证值采用**Windows DPAPI（数据保护API）**加密，加密过程与当前登录用户的系统上下文强绑定——只有在加密该值的同一台机器、同一个用户账户下，才能成功解密，跨机器或跨用户解密是不可能的。

PowerShell解密脚本 #

# 目标注册表路径与默认值名称
$regPath = "HKCR:\Licenses\73A4C9C1-D68D-11d0-98BF-00A0C90DC8D9"
$defaultValue = "(Default)"

# 读取二进制加密数据
$encryptedBinary = Get-ItemProperty -Path $regPath -Name $defaultValue | Select-Object -ExpandProperty $defaultValue

# 调用DPAPI解密（CurrentUser scope对应加密时的上下文）
Add-Type -AssemblyName System.Security
$decryptedBytes = [System.Security.Cryptography.ProtectedData]::Unprotect(
    $encryptedBinary,
    $null,
    [System.Security.Cryptography.DataProtectionScope]::CurrentUser
)

# 将解密后的字节转为Unicode字符串（VS许可证采用UTF-16LE编码）
$plainTextLicense = [System.Text.Encoding]::Unicode.GetString($decryptedBytes)

# 输出解密结果
Write-Host "解密后的许可证内容：`n$plainTextLicense"

执行注意事项 #

• 必须使用加密该许可证的原始用户账户运行脚本，否则DPAPI会拒绝解密请求。
• 若遇到注册表访问权限错误，需以管理员身份启动PowerShell（HKCR根目录的部分项需要提升权限才能读取）。
• 解密出的内容包含完整的VS授权信息，包括许可证密钥，务必妥善保管，避免泄露。

内容的提问来源于stack exchange，提问作者Anon_J