如何在脚本中可靠获取Windows特定用户的USERPROFILE目录？

要准确获取每个启用本地用户的配置文件路径，无需依赖固定的C:\Users\路径，可通过注册表查询+本地用户SID关联的方式实现，具体步骤如下：

步骤1：获取启用的本地用户列表（含SID） #

Get-LocalUser返回的对象包含用户SID（安全标识符），这是关联注册表配置信息的关键：

$enabledUsers = Get-LocalUser | Where-Object { $_.Enabled -eq $true } | Select-Object Name, SID

步骤2：从注册表读取用户配置文件路径 #

Windows在HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList下存储所有用户的配置文件信息，每个子项名称对应用户SID，其中ProfileImagePath值即为配置文件路径：

$profileRegPath = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList"
$profileEntries = Get-ChildItem -Path $profileRegPath | ForEach-Object {
    $sid = $_.PSChildName
    # 尝试读取ProfileImagePath，跳过无效条目
    $profilePath = (Get-ItemProperty -Path $_.PSPath -Name ProfileImagePath -ErrorAction SilentlyContinue).ProfileImagePath
    if ($profilePath) {
        [PSCustomObject]@{
            SID         = $sid
            ProfilePath = $profilePath
        }
    }
}

步骤3：关联用户与配置文件路径 #

通过SID将启用用户列表与注册表中的配置路径匹配，得到最终的用户-路径映射：

$userProfiles = $enabledUsers | ForEach-Object {
    $user = $_
    $matchedProfile = $profileEntries | Where-Object { $_.SID -eq $user.SID.Value }
    if ($matchedProfile) {
        [PSCustomObject]@{
            Username    = $user.Name
            SID         = $user.SID.Value
            ProfilePath = $matchedProfile.ProfilePath
        }
    }
}

步骤4：遍历执行文件操作 #

现在可以直接遍历$userProfiles对象，对每个用户的配置文件夹执行所需操作：

foreach ($profile in $userProfiles) {
    Write-Host "正在处理用户 [$($profile.Username)] 的配置文件：$($profile.ProfilePath)"
    # 示例：删除配置文件下的临时日志文件
    # Get-ChildItem -Path $profile.ProfilePath\AppData\Local\Temp -Filter *.log | Remove-Item -Force -ErrorAction SilentlyContinue
}

关键优势 #

• 不受配置文件夹移动影响：注册表中的ProfileImagePath始终指向当前有效的用户配置路径
• 精准过滤仅启用用户：通过Get-LocalUser的Enabled属性筛选，避免处理禁用或已删除用户
• 兼容所有Windows版本：该注册表路径是Windows系统的标准存储位置，适用于Win10/11及Server系列系统

内容的提问来源于stack exchange，提问作者Incans