如何从特定计算机的注册表中查询Trend版本及注册表值？

一、查询远程计算机的Trend Micro版本 #

要从特定计算机的注册表获取Trend版本，你可以通过直接访问远程注册表或PowerShell远程执行命令两种方式实现。前提是目标计算机的远程访问服务已开启，且你拥有足够的管理员权限。

方法1：直接访问远程注册表路径 #

如果目标计算机的远程注册表服务处于运行状态，你可以直接指定远程注册表路径查询：

$Computer = Read-Host "Enter the PC Name: "
if (Test-Connection -ComputerName $Computer -Quiet -Count 1) {
    # 构建远程注册表路径
    $trendRegPath = "\\$Computer\HKLM\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion"
    $trendInfo = Get-ItemProperty -Path $trendRegPath -ErrorAction SilentlyContinue
    
    if ($trendInfo) {
        # 输出版本信息（通常Version或DisplayVersion键存储版本号）
        Write-Host "Trend Micro版本: $($trendInfo.Version)"
        # 你原本需要查询的Server值
        Write-Host "Trend Server地址: $($trendInfo.Server)"
    } else {
        Write-Host "未找到Trend Micro的注册表项，可能未安装该软件"
    }
} else {
    Write-Host "计算机不可用，请检查网络连接或Lan Sweeper"
}

方法2：通过PowerShell远程执行命令（更灵活） #

如果直接访问远程注册表受限，用Invoke-Command代替交互式的Enter-PSSession更适合脚本化操作，无需手动退出会话：

$Computer = Read-Host "Enter the PC Name: "
if (Test-Connection -ComputerName $Computer -Quiet -Count 1) {
    $trendInfo = Invoke-Command -ComputerName $Computer -ScriptBlock {
        Get-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion" -ErrorAction SilentlyContinue
    } -ErrorAction SilentlyContinue

    if ($trendInfo) {
        Write-Host "Trend Micro版本: $($trendInfo.Version)"
        Write-Host "Trend Server地址: $($trendInfo.Server)"
    } else {
        Write-Host "无法获取Trend Micro信息，可能权限不足或软件未安装"
    }
} else {
    Write-Host "计算机不可用，请检查网络连接或Lan Sweeper"
}

二、优化远程注册表查询的思路 #

你之前使用Enter-PSSession的方式属于交互式远程操作，在脚本中会打断自动化流程，推荐两种更高效的替代方案：

• 直接远程注册表访问：无需开启PowerShell远程，依赖目标计算机的Remote Registry服务，适合简单的注册表读取场景。
• Invoke-Command远程执行：需要目标计算机开启PowerShell远程（可通过Enable-PSRemoting命令配置），支持执行复杂的脚本逻辑，扩展性更强。

关键注意点 #

• 确保你拥有目标计算机的管理员权限，否则会被拒绝访问。
• 目标计算机需开放相应端口（如远程注册表用135端口，PowerShell远程用5985/5986端口），防火墙需允许相关连接。
• 你使用的Wow6432Node路径是正确的，64位系统中32位软件的注册表项会默认存放在这个路径下。

内容的提问来源于stack exchange，提问作者Del