C#实现应用卸载时遍历注册表Uninstall项无法读取带花括号的子键

核心触发原因 #

64位Windows内置了WOW64注册表重定向机制，用于隔离32位、64位程序的注册表读写逻辑：

• 32位进程访问HKEY_LOCAL_MACHINE\SOFTWARE路径时，系统会自动将请求重定向到HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node下的对应路径，无法直接访问原生64位注册表的同路径内容
• 所有被花括号包裹的子项，本质是MSI安装程序自动生成的GUID格式卸载项，这类项会严格按照应用的架构分路径存放：64位应用的MSI卸载项存在原生64位注册表的Uninstall路径下，32位应用的MSI卸载项存在重定向后的WOW6432Node路径下
• 原有代码打开注册表项时没有手动指定注册表访问视图，完全跟随当前进程的编译位数读取注册表，只能拿到和进程位数匹配的那部分卸载项。而不带花括号的自定义格式卸载项，会被很多跨架构兼容的程序同时写入两个视图路径，因此能被正常读取，最终表现为所有GUID格式的子项全部遍历不到。

代码本身的健壮性缺陷 #

原有代码存在多处会导致遍历中断、项被跳过、逻辑不完整的问题：

• 遍历子项时没有异常捕获：部分系统级组件的注册表项权限为TrustedInstaller，普通权限的进程读取时会触发权限不足异常，直接中断整个遍历循环
• 读取注册表值前没有做存在性判断：部分卸载项可能没有配置DisplayName或UninstallString字段，直接取值时会触发空引用异常
• 没有及时释放注册表句柄：反复打开RegistryKey对象不释放会导致系统句柄泄漏，后续读取操作可能失败
• 逻辑不完整：循环遍历完全部子项未匹配到目标时，没有返回默认的false值，存在编译层面的逻辑漏洞

修复思路 #

1. 显式指定同时读取64位原生、32位WOW6432Node两个注册表视图下的Uninstall路径，覆盖所有架构的应用卸载项
2. 为每个子项的读取操作增加异常捕获，遇到无权限、路径不存在的项直接跳过，不中断整体遍历
3. 读取注册表值时增加默认值兜底，避免空引用；使用using语句自动释放注册表资源。

修复后参考代码 #

using Microsoft.Win32;

public string UninstallCMD;

public bool SearchApp(string p_name)
{
    UninstallCMD = string.Empty;
    // 遍历两种注册表视图，覆盖全架构的应用卸载项
    RegistryView[] targetViews = new RegistryView[] { RegistryView.Registry64, RegistryView.Registry32 };
    
    foreach (var view in targetViews)
    {
        // 显式绑定指定的注册表视图，规避系统自动重定向
        using (RegistryKey baseRegKey = RegistryKey.OpenBaseKey(RegistryHive.LocalMachine, view))
        {
            using (RegistryKey uninstallRoot = baseRegKey.OpenSubKey(@"SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall"))
            {
                if (uninstallRoot == null) continue;
                
                foreach (string subKeyName in uninstallRoot.GetSubKeyNames())
                {
                    try
                    {
                        using (RegistryKey subKey = uninstallRoot.OpenSubKey(subKeyName))
                        {
                            if (subKey == null) continue;
                            // 读取DisplayName，值不存在时返回空串兜底
                            string displayName = subKey.GetValue("DisplayName", string.Empty).ToString();
                            if (string.IsNullOrEmpty(displayName)) continue;
                            
                            // 不区分大小写匹配目标应用名称
                            if (p_name.Equals(displayName, StringComparison.OrdinalIgnoreCase))
                            {
                                UninstallCMD = subKey.GetValue("UninstallString", string.Empty).ToString();
                                return true;
                            }
                        }
                    }
                    catch (UnauthorizedAccessException)
                    {
                        // 跳过无权限访问的系统级注册表项
                        continue;
                    }
                }
            }
        }
    }
    // 遍历全量注册表项未匹配到目标应用
    return false;
}

• 执行卸载命令时，可根据交互需求追加无参卸载参数，多数MSI安装的应用支持追加/quiet实现静默卸载
• 若要覆盖用户级安装的应用（无需管理员权限即可安装到用户目录的程序），还需要额外遍历HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall路径，这部分应用的卸载项不会存放在HKLM路径下
• 读取HKLM下的系统级注册表项需要当前进程以管理员权限运行，否则部分受保护的应用卸载项依然会因权限不足无法读取

内容的提问来源于stack exchange，提问作者user15440650