Powershell命令查找注册表项高级审核设置(权限)

时间:2018-08-09 16:33:33

标签: powershell registry audit powershell-ise regedit

经过一段时间的测试,我试图使用powershell命令来获取注册表项的高级审核设置,

(Get-Acl -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion).AuditToString

使用该命令没有输出(高级审核设置到位,所以我希望得到输出)。似乎我与该命令非常接近,并且可能缺少参数。我来这里已经有一段时间了,没有运气,所以我非常感谢任何帮助。

1 个答案:

答案 0 :(得分:0)

假设您在HKLM:\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion中有一个元素“ AdvancedAudit”

这是您访问它的方式...希望对您有所帮助!

(Get-ItemProperty -Path  HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion).AdvancedAudit