如何编写PowerShell脚本修改当前非管理员用户的Windows注册表？

问题描述 #

我需要编写PowerShell脚本修改当前非管理员用户的注册表值，希望执行时提示输入管理员凭据，但遇到以下困境：

• 非管理员身份运行New-Item，无权限修改目标注册表值
• 管理员身份运行PowerShell，加载的是管理员用户的注册表，而非当前非管理员用户的
• 尝试在提升权限的会话中手动加载非管理员注册表配置文件，因该用户处于登录状态，.dat文件被锁定而失败
• New-Item文档标注支持-Credential参数，但实际执行时报错“提供程序不支持使用凭据”

目前只能通过注销非管理员账户→登录管理员账户修改→切换回原账户的方式操作，流程繁琐，求更简便的方案。

可行解决方案 #

核心思路 #

当前登录的非管理员用户的注册表 hive 已自动加载在HKU\<用户SID>路径下，管理员身份可直接访问该路径，无需手动加载（避免文件锁定问题）。通过脚本自动判断权限，非管理员运行时触发UAC提升，再基于当前用户的SID修改对应注册表项。

完整脚本示例 #

# 检查当前会话是否为管理员权限
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
if (-not $currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    # 获取当前非管理员用户的SID
    $currentUserSid = [System.Security.Principal.WindowsIdentity]::GetCurrent().User.Value
    # 以管理员身份重新启动脚本，并传递目标用户SID参数
    Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`" -TargetSid $currentUserSid" -Verb RunAs
    exit
}

# 管理员会话接收目标用户SID参数
param(
    [string]$TargetSid
)

# 自定义要修改的注册表路径、键名和值（根据实际需求调整）
$targetRegPath = "HKU:\$TargetSid\Software\YourApplication\Config"
$targetRegKey = "EnableFeature"
$targetRegValue = 1

# 创建注册表路径（若不存在）
if (-not (Test-Path $targetRegPath)) {
    New-Item -Path $targetRegPath -Force | Out-Null
}

# 修改注册表值
Set-ItemProperty -Path $targetRegPath -Name $targetRegKey -Value $targetRegValue

Write-Host "注册表值修改完成"

说明 #

1. 非管理员用户运行脚本时，会弹出UAC提示要求输入管理员凭据，验证通过后以管理员身份重启脚本
2. 管理员会话通过接收的SID参数，直接操作HKU\<SID>下的注册表项，这是当前非管理员用户的注册表 hive，无需手动加载
3. 全程无需注销用户，避免了手动加载注册表.dat文件的锁定问题

关于New-Item -Credential的说明 #

注册表提供程序并未实现-Credential参数，尽管该参数是PowerShell的通用参数，但仅适用于部分提供程序（如文件系统），因此该方法不可行。

内容的提问来源于stack exchange，提问作者Tom Rusterholz