如何通过PowerShell在Windows 10注册表中设置多行legalnoticetext

要解决多行文本写入legalnoticetext注册表项的问题，核心是使用Windows系统认可的CRLF换行符（\r\n），而非单独的LF（\n）。以下是具体实现方法：

本地机器单行脚本实现 #

使用PowerShell的Here-String语法可以轻松编写保留格式的多行文本，它会自动将换行转换为CRLF：

# 定义多行通知文本，保留原始换行和空行
$legalNotice = @"
*** 仅限授权访问 ***
本系统仅对授权用户开放，未经许可的访问将被记录并追责。

如有疑问，请联系IT运维部门：
邮箱：it-support@company.com
电话：010-XXXXXXX
"@

# 写入注册表
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "legalnoticetext" -Value $legalNotice

如果不需要Here-String，也可以手动插入CRLF符（"rn"）：

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "legalnoticetext" -Value "*** 仅限授权访问 ***`r`n本系统仅对授权用户开放`r`n`r`n联系IT运维：it-support@company.com"

远程机器批量配置 #

针对百台远程机器，使用Invoke-Command结合机器列表批量执行：

1. 准备机器列表文件（如computers.txt），每行一个机器名/IP：

PC-001
PC-002
192.168.1.100
192.168.1.101

2. 执行批量配置脚本：

# 定义多行通知文本
$legalNotice = @"
*** 仅限授权访问 ***
本系统仅对授权用户开放，未经许可的访问将被记录并追责。

如有疑问，请联系IT运维部门：
邮箱：it-support@company.com
电话：010-XXXXXXX
"@

# 读取机器列表
$targetComputers = Get-Content -Path "C:\scripts\computers.txt"

# 批量远程执行，需输入有管理员权限的凭据
Invoke-Command -ComputerName $targetComputers -ScriptBlock {
    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "legalnoticetext" -Value $using:legalNotice
} -Credential (Get-Credential)

注意事项 #

• 确保远程机器已启用WinRM服务（可通过Enable-PSRemoting -Force在远程机器上启用，需管理员权限）。
• 执行脚本的账号需拥有所有目标机器的本地管理员权限。
• 修改注册表后，需重启机器或注销当前用户才能使登录通知生效。

内容的提问来源于stack exchange，提问作者Matt M