dsc - 使用 DSC Resource 配置 HKEY_CURRENT_USER 实际上会更新 HKEY_USERS\.DEFAULT

Question

以下 DSC 声明写入注册表项 HKEY_USERS.DEFAULT\Console 而不是 HKEY_CURRENT_USER\Console。为什么？

Registry ConsoleFaceName
{
  Key         = 'HKEY_CURRENT_USER\Console'
  ValueName   = "FaceName"
  ValueData   = "Lucida Console"
  Ensure      = "Present"
}

Answer 1

写入 .DEFAULT 的行为是因为 DSC 本地配置管理器 (LCM) 作为本地系统运行，该系统没有当前用户注册表配置单元。

如果您希望它更新特定用户，您需要使用 PsDscRunAsCredential (docs linked) 运行，其中 $Credential 是您要更改其值的用户的凭据。

Registry ConsoleFaceName
{
  Key                   = 'HKEY_CURRENT_USER\Console'
  ValueName             = "FaceName"
  ValueData             = "Lucida Console"
  Ensure                = "Present"
  PsDscRunAsCredential  = $Credential
}

在执行此操作之前，请阅读 Securing the MOF File.