域内Remote Registry禁用，能否用PowerShell远程导入任务启用该服务？

1. 通过PowerShell远程导入任务计划任务启用Remote Registry服务 #

完全可以实现，具体步骤如下：

步骤1：创建任务XML模板 #

先在本地生成用于启用Remote Registry服务的任务计划XML文件（例如命名为Enable-RemoteRegistry.xml），内容示例：

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Date>2024-05-20T00:00:00</Date>
    <Author>Domain Admin</Author>
    <Description>Enable Remote Registry Service</Description>
  </RegistrationInfo>
  <Triggers>
    <TimeTrigger>
      <StartBoundary>2024-05-20T00:01:00</StartBoundary>
      <Enabled>true</Enabled>
    </TimeTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>NT AUTHORITY\SYSTEM</UserId>
      <LogonType>ServiceAccount</LogonType>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>true</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>false</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT1M</ExecutionTimeLimit>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>sc</Command>
      <Arguments>config RemoteRegistry start= auto &amp; sc start RemoteRegistry</Arguments>
    </Exec>
  </Actions>
</Task>

步骤2：PowerShell远程部署并执行任务 #

使用Invoke-Command在远程计算机上完成文件复制和任务注册：

# 定义目标远程计算机名
$remoteComputer = "TARGET-PC-NAME"

# 复制XML文件到远程计算机临时目录
Copy-Item -Path ".\Enable-RemoteRegistry.xml" -Destination "\\$remoteComputer\C$\Windows\Temp\"

# 远程注册并触发任务
Invoke-Command -ComputerName $remoteComputer -ScriptBlock {
    # 导入并注册任务
    Register-ScheduledTask -Xml (Get-Content "C:\Windows\Temp\Enable-RemoteRegistry.xml" -Raw) -TaskName "Enable-RemoteRegistry" -Force
    # 立即执行任务
    Start-ScheduledTask -TaskName "Enable-RemoteRegistry"
    # 可选：任务执行完成后删除任务
    # Unregister-ScheduledTask -TaskName "Enable-RemoteRegistry" -Confirm:$false
}

执行完成后，Remote Registry服务会被设置为自动启动并立即运行。

2. 远程打开计算机管理并导入任务 #

方式1：图形界面操作 #

直接在本地打开计算机管理（compmgmt.msc），右键点击「计算机管理(本地)」→「连接到另一台计算机」，输入目标计算机名完成连接。连接成功后，依次展开「系统工具」→「任务计划程序」，右键点击「任务计划程序库」→「导入任务...」，选择本地的Enable-RemoteRegistry.xml文件完成导入，之后手动触发任务即可。

方式2：PowerShell启动远程计算机管理窗口 #

如果需要通过PowerShell直接启动连接到目标机器的计算机管理窗口，执行以下命令：

Start-Process compmgmt.msc -ArgumentList "/computer:TARGET-PC-NAME"

打开窗口后，按照上述图形界面步骤完成任务导入即可。此方式依赖本地图形环境，无GUI的PowerShell环境下建议优先使用纯命令行的远程任务部署方案。

内容的提问来源于stack exchange，提问作者C.R. Pynch