如何用PowerShell查询单个注册表子键？特定键值精准查询求助

嘿，我来帮你搞定这两个PowerShell注册表相关的问题！

这里分享两种常用的实现方式，按需选择即可：

方法1：用PowerShell内置cmdlet（简单直观） #

如果只是要检查某个子键是否存在、查看它的基本信息，用内置cmdlet最方便：

# 示例：查询HKLM:\SYSTEM下的CurrentControlSet子键
Get-ChildItem -Path 'HKLM:\SYSTEM' | Where-Object {$_.Name -match 'CurrentControlSet'}

# 直接定位到子键并查看其详情
Get-Item -Path 'HKLM:\SYSTEM\CurrentControlSet'

方法2：用.NET类（灵活支持远程操作） #

如果需要远程查询注册表，或者需要更精细的权限控制，推荐用Microsoft.Win32.RegistryKey类：

# 打开本地机器的HKLM基键（远程机器的话把$env:COMPUTERNAME换成目标机器名）
$regBase = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('LocalMachine', $env:COMPUTERNAME)
# 打开目标子键（默认是只读模式）
$targetSubKey = $regBase.OpenSubKey('SYSTEM\CurrentControlSet')

if ($targetSubKey) {
    Write-Host "找到子键：$($targetSubKey.Name)"
    # 可选：查看该子键下的所有子项名称
    Write-Host "子键下的子项列表：" $targetSubKey.GetSubKeyNames()
    $targetSubKey.Close()
} else {
    Write-Host "未找到目标子键"
}

你的需求是精准定位PendingFileRenameOperations这个值，而非查询整个Session Manager下的所有值，我帮你调整了脚本，同时解决了删除操作需要的权限问题：

方法1：基于你现有.NET类的写法（保持风格一致） #

# 定义目标机器（本地用$env:COMPUTERNAME，远程替换成对应机器名）
$computer = $env:COMPUTERNAME
# 子键路径
$subKeyPath = "SYSTEM\CurrentControlSet\Control\Session Manager"
# 要操作的目标值名称
$valueName = "PendingFileRenameOperations"

# 打开远程注册表基键
$regBase = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('LocalMachine', $computer)
# 注意：第二个参数$true表示以读写模式打开，这样才能执行删除操作
$regKey = $regBase.OpenSubKey($subKeyPath, $true)

try {
    # 单独查询目标值
    $targetValue = $regKey.GetValue($valueName)
    if ($targetValue -ne $null) {
        Write-Host "找到目标值：$valueName，内容为：$targetValue"
        # 删除该值
        $regKey.DeleteValue($valueName)
        Write-Host "已成功删除$valueName值"
    } else {
        Write-Host "未找到$valueName值"
    }
} finally {
    # 务必关闭注册表键，释放系统资源
    if ($regKey) { $regKey.Close() }
    if ($regBase) { $regBase.Close() }
}

方法2：用PowerShell内置cmdlet（更简洁） #

如果不需要远程操作，内置cmdlet写起来更省事：

# 注册表路径
$regPath = 'HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager'
$valueName = 'PendingFileRenameOperations'

# 查询特定值（-ErrorAction SilentlyContinue避免未找到时抛出错误）
$targetValue = Get-ItemProperty -Path $regPath -Name $valueName -ErrorAction SilentlyContinue
if ($targetValue) {
    Write-Host "找到目标值：$valueName，内容为：$($targetValue.$valueName)"
    # 删除值，-Force确保强制执行删除
    Remove-ItemProperty -Path $regPath -Name $valueName -Force
    Write-Host "已成功删除$valueName值"
} else {
    Write-Host "未找到$valueName值"
}

⚠️ 重要提醒：这两种方法都需要以管理员身份运行PowerShell，否则会因为权限不足无法修改HKLM下的注册表项。

内容的提问来源于stack exchange，提问作者ryanmaddock