如何使用Powershell从注册表获取详细信息？

Question

如何从NTP服务器的注册表中获取值。

$hklm = 2147483650
$key = "SYSTEM\CurrentControlSet\Control\services\W32Time\Parameters"
$value = "NtpServer"


$wmi = get-wmiobject -list "StdRegProv" -namespace root\default 
$wmi2 = ($wmi.GetMultiStringValue($hklm,$key,$value)).uvalue
$wmi3 = ($wmi.GetStringValue($hklm,$key,$value)).uvalue
$wmi2
$wmi3

如您所见，我尝试了GetMultiStringValue和GetStringValue，但是它们都不返回任何东西。

我没有任何错误。 如果我在注册表中手动检查该值，则可以在其中看到数据。

我究竟做错了什么？ 或建议我其他选择。

Answer 1

在我的机器上，该密钥位于其他位置。

(Get-ItemProperty HKLM:\system\CurrentControlSet\Services\W32Time\Parameters).NtpServer

另请参阅： https : //superuser.com/questions/1117040/how-do-i-read-values-of-registry-keys

Answer 2

我的实验室中没有NTP设置，但是我当然可以使用IE来查看那里的IE起始页。 因此，我又添加了一些。 请注意，我将设置两个属性而不是一个，并且正在使用svalue vs uvalue。

根据MSDN文档，在语法上没有uvalue。

UInt32 ReturnValue = GetMultiStringValue（UInt32 hDefKey，字符串sSubKeyName，字符串sValueName'msdn.microsoft.com/zh-cn/library/aa390458(v=vs.85).aspx'

$key = "Software\Microsoft\Internet Explorer\Main" 
$property = "Start Page" 
$property2 = "Secondary Start Pages" 
$wmi = Get-WmiObject -list "StdRegProv" -namespace root\default 
($wmi.GetStringValue($hkcu,$key,$property)).sValue 
($wmi.GetMultiStringValue($hkcu,$key, $property2)).sValue 

结果-

about:tabs
https://technet.microsoft.com/
https://stackoverflow.com/