注册表未返回全部已安装软件：远程获取已安装程序问题问询

看起来你遇到了远程读取注册表获取已安装软件不全的问题，这在C#远程操作注册表时很常见，我来帮你拆解原因和解决方案：

核心原因分析 #

你的代码只读取了HKLM下的部分注册表项，但实际已安装程序的信息分散在几个地方，而且还有权限、位数兼容的问题：

• 64位系统的32位程序重定向：64位Windows会把32位软件的安装信息放在HKLM\Software\Wow6432Node\...路径下，默认只读HKLM\Software会漏掉这些。
• 用户专属的安装程序：部分软件是安装在当前用户目录下（而非全局），它们的信息存在HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall，而远程读取HKCU需要特殊处理，因为它是用户专属的配置单元。
• 权限限制：远程读取注册表需要管理员权限，且目标机器的远程注册表服务必须开启，否则会无法访问部分敏感项。
• 无注册表写入的软件：绿色软件、免安装程序根本不会写入注册表，这类只能通过遍历文件目录获取，但需要远程文件共享权限。

针对性解决方案 #

1. 补充32位/64位注册表路径 #

首先扩展你要读取的注册表项列表，同时包含32位和64位的Uninstall路径：

private void button1_Click_1(object sender, EventArgs e)
{
    // 包含32位和64位程序的注册表路径
    List<string> registryKeys = new List<string>
    {
        @"Software\Microsoft\Windows\CurrentVersion\Uninstall",
        @"Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall"
    };

    foreach (string registro in registryKeys)
    {
        Console.WriteLine("#################################");
        try
        {
            RegistryKey key = RegistryKey.OpenRemoteBaseKey(RegistryHive.LocalMachine, "XXXXXX")
                                    .OpenSubKey(registro);
            if (key == null)
            {
                Console.WriteLine($"路径 {registro} 不存在或无法访问");
                continue;
            }

            foreach (string subkey_name in key.GetSubKeyNames())
            {
                using (RegistryKey subkey = key.OpenSubKey(subkey_name))
                {
                    // 优先读取DisplayName，这是软件的显示名称
                    string displayName = subkey.GetValue("DisplayName")?.ToString();
                    if (!string.IsNullOrEmpty(displayName))
                    {
                        Console.WriteLine($"软件名称: {displayName}");
                        Console.WriteLine($"版本: {subkey.GetValue("DisplayVersion")?.ToString() ?? "未知"}");
                        Console.WriteLine("-----------------------------------");
                    }
                }
            }
            key.Close();
        }
        catch (Exception ex)
        {
            Console.WriteLine($"访问路径 {registro} 出错: {ex.Message}");
        }
    }
}

2. 读取用户专属的安装程序（HKCU） #

如果需要获取远程机器上某个用户的专属软件，需要加载该用户的配置单元（NTUSER.DAT），这里需要用到P/Invoke调用系统API，步骤如下：

// 需要添加P/Invoke声明
[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
private static extern bool RegLoadKey(IntPtr hKey, string lpSubKey, string lpFile);

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
private static extern bool RegUnLoadKey(IntPtr hKey, string lpSubKey);

// 辅助方法：获取用户SID（需要WMI支持）
private static string GetUserSid(string remoteMachine, string userName)
{
    ConnectionOptions options = new ConnectionOptions { Impersonation = ImpersonationLevel.Impersonate };
    ManagementScope scope = new ManagementScope($"\\\\{remoteMachine}\\root\\CIMV2", options);
    scope.Connect();
    ObjectQuery query = new ObjectQuery($"SELECT SID FROM Win32_UserAccount WHERE Name='{userName}'");
    ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);
    foreach (ManagementObject obj in searcher.Get())
    {
        return obj["SID"].ToString();
    }
    return null;
}

// 读取远程用户的HKCU安装程序
private void ReadRemoteUserUninstall(string remoteMachine, string userName)
{
    string userSid = GetUserSid(remoteMachine, userName);
    if (string.IsNullOrEmpty(userSid))
    {
        Console.WriteLine("无法获取用户SID");
        return;
    }

    try
    {
        // 打开远程HKLM获取用户配置文件路径
        RegistryKey remoteHKLM = RegistryKey.OpenRemoteBaseKey(RegistryHive.LocalMachine, remoteMachine);
        RegistryKey profileKey = remoteHKLM.OpenSubKey($"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\{userSid}");
        string profilePath = profileKey.GetValue("ProfileImagePath").ToString();
        profileKey.Close();
        remoteHKLM.Close();

        // 打开远程HKU并加载用户配置单元
        RegistryKey remoteHKU = RegistryKey.OpenRemoteBaseKey(RegistryHive.Users, remoteMachine);
        string tempSubKey = $"{userSid}_Temp";
        RegistryKey tempKey = remoteHKU.CreateSubKey(tempSubKey);

        if (RegLoadKey(remoteHKU.Handle, tempSubKey, Path.Combine(profilePath, "NTUSER.DAT")))
        {
            // 读取用户的Uninstall路径
            RegistryKey userUninstallKey = tempKey.OpenSubKey(@"Software\Microsoft\Windows\CurrentVersion\Uninstall");
            if (userUninstallKey != null)
            {
                foreach (string subKeyName in userUninstallKey.GetSubKeyNames())
                {
                    using (RegistryKey subKey = userUninstallKey.OpenSubKey(subKeyName))
                    {
                        string displayName = subKey.GetValue("DisplayName")?.ToString();
                        if (!string.IsNullOrEmpty(displayName))
                        {
                            Console.WriteLine($"用户专属软件: {displayName}");
                        }
                    }
                }
                userUninstallKey.Close();
            }

            // 卸载配置单元并清理临时项
            RegUnLoadKey(remoteHKU.Handle, tempSubKey);
            remoteHKU.DeleteSubKey(tempSubKey);
        }
        remoteHKU.Close();
    }
    catch (Exception ex)
    {
        Console.WriteLine($"读取用户专属软件出错: {ex.Message}");
    }
}

3. 用WMI作为补充方案 #

如果注册表读取受限，WMI的Win32_AddRemovePrograms类可以更方便地获取已安装程序（它本质也是读取注册表，但封装了权限和路径处理），注意避免使用Win32_Product，因为它会触发MSI修复操作：

private void ReadInstalledProgramsViaWMI(string remoteMachine)
{
    ConnectionOptions options = new ConnectionOptions
    {
        Impersonation = ImpersonationLevel.Impersonate,
        EnablePrivileges = true,
        Username = "你的管理员用户名", // 如果需要指定远程用户
        Password = "你的管理员密码"
    };

    try
    {
        ManagementScope scope = new ManagementScope($"\\\\{remoteMachine}\\root\\CIMV2", options);
        scope.Connect();

        ObjectQuery query = new ObjectQuery("SELECT DisplayName, DisplayVersion FROM Win32_AddRemovePrograms");
        ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);

        foreach (ManagementObject program in searcher.Get())
        {
            string name = program["DisplayName"]?.ToString();
            string version = program["DisplayVersion"]?.ToString() ?? "未知版本";
            if (!string.IsNullOrEmpty(name))
            {
                Console.WriteLine($"{name} - {version}");
            }
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine($"WMI查询出错: {ex.Message}");
    }
}

额外注意事项 #

• 确保目标机器开启了远程注册表服务，且防火墙允许远程注册表连接（默认端口135）。
• 运行程序的账号必须有目标机器的管理员权限，否则会被拒绝访问部分注册表项。
• 绿色软件无法通过注册表获取，只能通过遍历远程机器的Program Files、Program Files (x86)目录，但需要开启文件共享权限。

内容的提问来源于stack exchange，提问作者mergulhao21