从 Windows 服务设置注册表不起作用

Question

我正在从作为本地系统运行的 Windows 服务中设置或读取 reg 密钥。 但是当我在注册表编辑器中读取或设置值时，它们与我从 Windows 服务中读取和设置它们时的值不同。

如果我从 Windows 服务中的 powershell 中执行以下命令，或者当我以用户身份登录时，结果也会有所不同。 为什么？ LocalSystem 帐户是否有不同的 LocalMachine？

$DefaultUserName = (Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "DefaultUserName").DefaultUserName
Write-Host $DefaultUserName 

我正在使用以下 c# 行从 Windows 服务执行 powershell 脚本：

var process = new Process();
process.StartInfo.UseShellExecute = false;
process.StartInfo.FileName = @"C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe";
process.StartInfo.Arguments = "\"&'" + cacheFile + "'\"";
process.StartInfo.Verb = "runas";
process.Start();

Answer 1

你需要小心比特。 在 64 位 Windows 上，32 位应用程序使用“Windows on Windows”子系统运行，该子系统默认使用不同的文件系统路径和注册表路径。 您正在从SysWOW64文件夹执行 powershell，这意味着您正在执行 32 位版本，它将使用 32 位注册表配置单元。

如果您打开 regedit，您的注册表项的 32 位配置单元是： Computer\\HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon 。 我怀疑您正在获取/设置此值。

请参阅如何在不重定向到 WOW6432Node 的情况下使用 32 位 Powershell 访问 64 位注册表项以了解您可以采取的策略，包括使用Sysnative而不是SysWOW64版本的 powershell。

如果您需要支持 32 位和 64 位操作系统，则需要确保使用了适当的技术。

Answer 2

这个答案对 Windows 内置帐户有很好的解释： “本地系统”帐户和“网络服务”帐户之间的区别？

与网络服务非常相似的受限服务帐户，旨在运行标准的最低特权服务。 但是，与网络服务不同的是，它以匿名用户的身份访问网络

完全受信任的帐户，比管理员帐户更受信任。 单机上没有这个账号做不到的事情，它有作为机器访问网络的权限（这需要Active Directory并授予机器帐户权限）

您也可以尝试以 SYSTEM 身份运行该服务吗？