无法在powershell中的注册表项中管道文件路径 - HKCU PSDrive

时间:2017-08-26 14:17:43

标签: powershell get-childitem

首先发布在这里!

我对powershell很新,并且一直在尝试编写一些脚本。

目前我正在尝试编写一个powershell脚本(PSVersion 5.1.15063.502)来搜索Computer \ HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ User Shell Folders中的注册表,以查找指向指定文件的任何条目路径。这样我就可以根据需要更改这些内容。使用Set-ItemProperty函数。

理想情况下,我想搜索用户外壳文件夹的“数据”部分 (see picture).

现在,当我运行Get-ItemProperty函数时,我会得到以下文件夹的输出:

PS C:\WINDOWS\system32> Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders"


*AppData                                : C:\Users\RD\AppData\Roaming
Cache                                  : C:\Users\RD\AppData\Local\Microsoft\Windows\INetCache
Cookies                                : C:\Users\RD\AppData\Local\Microsoft\Windows\INetCookies
Desktop                                : C:\Users\RD\Desktop
Favorites                              : C:\Users\RD\Favorites
History                                : C:\Users\RD\AppData\Local\Microsoft\Windows\History
Local AppData                          : C:\Users\RD\AppData\Local
My Music                               : C:\Users\RD\Music
My Pictures                            : C:\Users\RD\Pictures
My Video                               : C:\Users\RD\Videos
NetHood                                : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Network Shortcuts
Personal                               : C:\Users\RD\Documents
PrintHood                              : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
Programs                               : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
Recent                                 : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Recent
SendTo                                 : C:\Users\RD\AppData\Roaming\Microsoft\Windows\SendTo
Start Menu                             : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Start Menu
Startup                                : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Templates                              : C:\Users\RD\AppData\Roaming\Microsoft\Windows\Templates
{374DE290-123F-4565-9164-39C4925E467B} : C:\Users\RD\Downloads
PSPath                                 : Microsoft.PowerShell.Core\Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
PSParentPath                           : Microsoft.PowerShell.Core\Registry::HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
PSChildName                            : User Shell Folders
PSDrive                                : HKCU
PSProvider                             : Microsoft.PowerShell.Core\Registry*

我的问题似乎是我试图管道这个函数来为项目列为“* Appdata”提供输出。

我尝试过以下但没有输出:

Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" | Where { $_.Data -eq "*AppData\*"}

我确信我在这里犯了一个基本错误,但似乎无法弄明白。

我也尝试过Get-ChildItem:

Get-ChildItem HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\ |
 Where { $_.Name -like "*User Shell Folders*" } | Select Property | Where { $_.Property -like "*Appdata*" } | Format-Wide

但是没有得到正确的输出:{AppData,Cache,Cookies,Desktop ...}

我可以在类似的脚本上查看硬盘驱动器的输出:

PS C:\WINDOWS\system32> Get-ItemProperty -Path "C:\Users\RD\Documents" | Where { $_.Name -like "*Documents"}


    Directory: C:\Users\RD


Mode                LastWriteTime         Length Name                                                                                                                                                      
----                -------------         ------ ----                                                                                                                                                      
d-r---       26/08/2017     13:00                Documents 

也许是由于PSDrive参数的差异?任何建议都会受到大力赞赏。

1 个答案:

答案 0 :(得分:2)

我会尝试给你一些指示,因为这似乎是你正在寻找的。具体就是:

  

...查找指向指定文件路径的任何条目

当您在注册表路径上使用Get-ItemProperty时,您从PowerShell返回了一个自定义对象,该对象将屏幕截图中的名称设置为NoteProperty,注册表(您指向它们的数据)值为这些noteproperties的值。您可以轻松验证:

    PS C:\> Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders"| Get-member


   TypeName: System.Management.Automation.PSCustomObject

Name                                   MemberType   Definition
----                                   ----------   ----------
Equals                                 Method       bool Equals(System.Object obj)
GetHashCode                            Method       int GetHashCode()
GetType                                Method       type GetType()
ToString                               Method       string ToString()
AppData                                NoteProperty string AppData=C:\Users\adil\AppData\Roaming
Cache                                  NoteProperty string Cache=C:\Users\adil\AppData\Local\Microsoft\Windows\INetCache
Cookies                                NoteProperty string Cookies=C:\Users\adil\AppData\Local\Microsoft\Windows\INetCookies
Desktop                                NoteProperty string Desktop=C:\Users\adil\Desktop
Favorites                              NoteProperty string Favorites=C:\Users\adil\Favorites

那么如何根据搜索条件访问NoteProperty值?您可以查看该对象并查看它所提供的内容(仅限于我们关注的内容):

(Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders").psobject


   TypeName: System.Management.Automation.PSMemberSet

Name                MemberType Definition
----                ---------- ----------
Methods             Property
Properties          Property

如果您查看成员或属性,您现在将看到一个集合,其中列出了您正在查看的该注册表项的名称和值:

PS C:\Users\adil> (Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders").psobject.properties |select -first 3


MemberType      : NoteProperty
IsSettable      : True
IsGettable      : True
Value           : C:\Users\adil\AppData\Roaming
TypeNameOfValue : System.String
Name            : AppData
IsInstance      : True

MemberType      : NoteProperty
IsSettable      : True
IsGettable      : True
Value           : C:\Users\adil\AppData\Local\Microsoft\Windows\INetCache
TypeNameOfValue : System.String
Name            : Cache
IsInstance      : True

MemberType      : NoteProperty
IsSettable      : True
IsGettable      : True
Value           : C:\Users\adil\AppData\Local\Microsoft\Windows\INetCookies
TypeNameOfValue : System.String
Name            : Cookies
IsInstance      : True

根据该信息,您可以创建一个新对象,该对象只有通过使用-match运算符进行过滤来查找您要查找的名称和数据值:

    PS C:\Users\adil> (Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders").psobject.Properties| ? {$_.value -match 'appdata'}|select Name,Value

Name          Value
----          -----
AppData       C:\Users\adil\AppData\Roaming
Cache         C:\Users\adil\AppData\Local\Microsoft\Windows\INetCache
Cookies       C:\Users\adil\AppData\Local\Microsoft\Windows\INetCookies
History       C:\Users\adil\AppData\Local\Microsoft\Windows\History
Local AppData C:\Users\adil\AppData\Local
NetHood       C:\Users\adil\AppData\Roaming\Microsoft\Windows\Network Shortcuts
PrintHood     C:\Users\adil\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
Programs      C:\Users\adil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
Recent        C:\Users\adil\AppData\Roaming\Microsoft\Windows\Recent
SendTo        C:\Users\adil\AppData\Roaming\Microsoft\Windows\SendTo
Start Menu    C:\Users\adil\AppData\Roaming\Microsoft\Windows\Start Menu
Startup       C:\Users\adil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Templates     C:\Users\adil\AppData\Roaming\Microsoft\Windows\Templates