powershell - 使用Powershell捕获远程用户HKLM

Question

有没有办法在您的网络HKLM上安装另一台计算机？我想您会为此使用pdrive，但是我无法使命令成功运行

Answer 1

有几种方法可以做到，但是如何实现取决于您所拥有的环境。

1)可能最简单的方法是使用invoke-command

Ex.
Invoke-command -computer RemoteComputerName {Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\run}

如果您在远程计算机上具有足够的权限，则可以使用此方法，并且WinRM已配置为可以连接到它。

2)您可以使用.net注册表类
看到这个链接: http://msdn.microsoft.com/en-us/library/microsoft.win32.registrykey.aspx

$registry = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('LocalMachine', 'RemoteComputerName')
$registryKey= $registry.OpenSubKey("Software")

3)您使用Scripting Guy博客中所示的PSDrive
http://blogs.technet.com/b/heyscriptingguy/archive/2012/05/07/use-the-powershell-registry-provider-to-simplify-registry-access.aspx

4)您可以使用WMI注册表
http://itknowledgeexchange.techtarget.com/powershell/wmi-and-the-registry/