求助：查找Outlook注册表中指定REG_BINARY值的路径（子键随机）

我来帮你解决这个问题！要找到藏在Outlook配置文件随机子键里的00036601 REG_BINARY值，PowerShell或者CMD都有可行的办法，下面给你详细的方案：

PowerShell 方案（推荐） #

PowerShell的注册表操作更灵活，能清晰输出目标值的完整路径，直接运行以下脚本即可：

# 定义基础注册表路径和要查找的目标值名称
$baseRegistryPath = "HKCU:\Software\Microsoft\Office\16.0\Outlook\Profiles\Outlook"
$targetValue = "00036601"

# 递归遍历所有子键，筛选目标值
Get-ChildItem -Path $baseRegistryPath -Recurse -ErrorAction SilentlyContinue | ForEach-Object {
    $foundValue = Get-ItemProperty -Path $_.PSPath -Name $targetValue -ErrorAction SilentlyContinue
    if ($foundValue) {
        Write-Host "✅ 找到目标值，完整注册表路径："
        Write-Host $_.PSPath
        # 若需要查看该REG_BINARY值的内容，可取消注释下面一行
        # Write-Host "值内容：" $foundValue.$targetValue
    }
}

说明： #

• Get-ChildItem -Recurse会遍历基础路径下的所有层级子键，不管最后一级子键的随机名称是什么
• -ErrorAction SilentlyContinue用来忽略遍历过程中遇到的权限或不存在的键的错误，避免脚本中断
• 找到目标值后会直接输出对应的注册表路径，清晰直观

CMD 方案 #

如果你更习惯用CMD，也可以结合REG QUERY和findstr来实现：

REG QUERY "HKCU\Software\Microsoft\Office\16.0\Outlook\Profiles\Outlook" /s /v "00036601" | findstr /i "00036601"

说明： #

• /s参数表示递归查找所有子键
• /v指定要查找的值名称为00036601
• 管道后的findstr会过滤出包含目标值名称的行，你可以从输出中找到对应的注册表路径（输出格式会包含路径和值信息，需要稍微留意分辨）

内容的提问来源于stack exchange，提问作者Jakub Zoubek