PowerShell脚本删除GPO打印机注册表项的问题排查

问题1：遍历HKU下的用户SID注册表项 #

系统用户身份运行时，HKU根节点下包含已加载的用户配置文件对应的SID子键，还有DEFAULT、S-1-5-18（系统账户）等特殊节点。需要过滤出普通用户的SID节点，再递归搜索每个SID下的目标注册表项：

• 使用Get-ChildItem HKU:获取所有子键
• 通过正则匹配^S-1-5-[0-9]+-[0-9]+-[0-9]+-[0-9]+-[0-9]+$筛选标准用户SID（排除系统账户、默认配置等特殊节点）
• 对每个筛选后的SID路径执行递归搜索

问题2：批量处理多个打印机的数组写法报错 #

原脚本的$targetKeyName参数是单字符串类型，直接传入数组会导致类型不匹配报错。需要：

1. 将函数参数[string]$targetName改为[string[]]$targetNames，支持接收数组
2. 在函数内部循环处理每个目标名称
3. 数组定义保持@(",,Server1,Printer1",",,Server1,Printer2")即可，注意字符串引号统一使用双引号或单引号

修改后的完整脚本 #

# 批量目标打印机注册表项名称
$targetKeyNames = @(",,Server1,Printer1", ",,Server1,Printer2")  # 支持多个项

# Registry hives to search
$hives = @(
    "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print"
)

# Log file (optional)
$logFile = "C:\Temp\RegistryKeyDeletionLog.txt"
New-Item -ItemType File -Path $logFile -Force | Out-Null

# Recursive function to search and delete keys
function Search-And-DeleteRegistryKey {
    param (
        [string]$path,
        [string[]]$targetNames
    )
    
    try {
        $subKeys = Get-ChildItem -Path $path -ErrorAction SilentlyContinue
        foreach ($subKey in $subKeys) {
            # 检查当前子键是否是目标项之一
            if ($targetNames -contains $subKey.PSChildName) {
                try {
                    Remove-Item -Path $subKey.PSPath -Recurse -Force
                    $logMsg = "Deleted: $($subKey.PSPath)"
                    Add-Content -Path $logFile -Value $logMsg
                    Write-Host $logMsg -ForegroundColor Green
                } catch {
                    $logMsg = "Failed to delete: $($subKey.PSPath) - $_"
                    Add-Content -Path $logFile -Value $logMsg
                    Write-Host $logMsg -ForegroundColor Red
                }
            } else {
                # Recurse into subkeys
                Search-And-DeleteRegistryKey -path $subKey.PSPath -targetNames $targetNames
            }
        }
    } catch {
        $logMsg = "Error accessing $path - $_"
        Add-Content -Path $logFile -Value $logMsg
        Write-Host $logMsg -ForegroundColor Red
    }
}

# 处理HKLM下的项
foreach ($hive in $hives) {
    Search-And-DeleteRegistryKey -path $hive -targetNames $targetKeyNames
}

# 处理HKU下的用户SID项
# 筛选标准用户SID，排除特殊节点
$userSids = Get-ChildItem HKU: | Where-Object {
    $_.PSChildName -match '^S-1-5-[0-9]+-[0-9]+-[0-9]+-[0-9]+-[0-9]+$'
}

foreach ($sid in $userSids) {
    $userPrintPath = Join-Path -Path $sid.PSPath -ChildPath "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print"
    # 检查路径是否存在再执行搜索
    if (Test-Path -Path $userPrintPath) {
        Search-And-DeleteRegistryKey -path $userPrintPath -targetNames $targetKeyNames
    } else {
        $logMsg = "User print path not found: $userPrintPath"
        Add-Content -Path $logFile -Value $logMsg
        Write-Host $logMsg -ForegroundColor Yellow
    }
}

Write-Host "`nDone. See log file at: $logFile" -ForegroundColor Cyan

关键修改说明 #

1. HKU处理逻辑：单独提取HKU下的用户SID节点，直接定位到每个用户的打印机注册表路径，避免遍历整个HKU（减少不必要的搜索）
2. 批量支持：函数参数改为数组类型，内部用-contains判断当前项是否在目标列表中，实现批量删除
3. 容错优化：增加Test-Path检查用户打印路径是否存在，避免无效访问报错

内容的提问来源于stack exchange，提问作者Dave G.