时间:2021-05-22
问:
您好,脚本专家!如何列出注册表中Run项中的所有项目?
--JW
答:
您好,JW。如何列出注册表中Run项中的所有项目?坦白地讲,我们不打算告诉您。真的很抱歉。不是因为我们不喜欢您,而是因为我们认为我们有一个更好的答案给您。(如果我们错了,那好,我们只能说这不会是第一次。)
由于您对Run项感兴趣,因此我们假定您真正想知道的是如何找出哪些程序被配置为在每次Windows启动时自动运行。您一定可以从Run项中读取到该信息,不要对此产生怀疑。实际上,您可以从Run项中读取到该信息,查看一下是否HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE中都具有Run项。它们中都具有RunOnce项。接下来是Startup文件夹、AllUsersStartup文件夹等等。
您已经找到问题的答案了。试图找出哪些程序被配置为在每次Windows启动时自动运行的问题时所牵涉到的问题就是该信息可能存储在数量众多的不同位置中的任一位置中。我们可以编写一个脚本来检查这些为数众多的位置中的每个位置吗?肯定可以这样做。但我们认为以下这段脚本更好:
复制代码 代码如下:
strComputer="."
SetobjWMIService=GetObject("winmgmts:\\"&strComputer&"\root\cimv2")
SetcolStartupCommands=objWMIService.ExecQuery_
("Select*fromWin32_StartupCommand")
ForEachobjStartupCommandincolStartupCommands
Wscript.Echo"Command:"&objStartupCommand.Command
Wscript.Echo"Description:"&objStartupCommand.Description
Wscript.Echo"Location:"&objStartupCommand.Location
Wscript.Echo"Name:"&objStartupCommand.Name
Wscript.Echo"User:"&objStartupCommand.User
Wscript.Echo
Next
不是四处查找并视图找到Windows用来保存自动运行程序信息的位置,我们已决定让WMI为我们完成所有此项工作。WMI类Win32_StartupCommand用于查找自动运行程序的信息,而不管该信息是存储在注册表中、Startup文件夹中还是其他某个位置中。例如,运行此脚本时,将返回类似于下面内容的信息:
Command:MicrosoftOfficeOneNote2003QuickLaunch.lnk
Description:MicrosoftOfficeOneNote2003QuickLaunch
Location:Startup
Name:MicrosoftOfficeOneNote2003QuickLaunch
User:FABRIKAM\kenmyer
Command:C:\WINDOWS\System32\ctfmon.exe
Description:ctfmon.exe
Location:HKU\S-1-5-21-1987391165-1004336648-1605550848-8553\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Name:ctfmon.exe
User:FABRIKAM\kenmyer
正如您所见,存在两个不同的自动运行程序:一个程序在Startup文件夹中有快捷方式,另一个程序是注册表的HKEY_USERS部分中的Run中所列出的应用程序。(还有另一个可能存储了自动运行信息的计算机上的位置。)我们的一个简单的小脚本可以在数秒钟内调用并检索到有关这两个程序以及任何其他自动运行应用程序的信息。这就是我们为何认为使用Win32_StartupCommand的脚本更好的原因。
那么,该脚本本身是如何工作的?是这样,它几乎同曾经要编写的WMI脚本一样简单。我们首先连接到本地计算机上的WMI服务。不用说,我们也可以使用此脚本连接到远程计算机上的WMI服务(这将返回已配置为在该计算机上自动运行的程序的列表)。然后我们调用ExecQuery方法并发出以下查询,此查询可调用并获取它所能找到的所有自动运行程序的集合:
SetcolStartupCommands=objWMIService.ExecQuery_
("Select*fromWin32_StartupCommand")
现在,剩下要做的事情就是建立一个ForEach循环来遍历程序的集合,并回显诸如应用程序名称和位置(可在其中找到自动运行信息)这样的数据。该方法简单快捷,最大的优势在于,其返回的信息远远多于只通过读取单个注册表项下所填充的值所能获取的信息。很不错吧?
我们希望其会对您有所帮助,JW。如果其未奏效,当您真地确实需要只读取Run项并通过使用它来搞定一切时,请告诉我们,这样我们可以知道我们能够为您做些什么。还有问题吗?我们知道最后一块蛋糕(就是您为您自己保留的那块蛋糕)被谁吃了吗?是这样,我们能够回答这个问题,JW。但我们不打算这样做。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
键值是计算机中注册表中的数值,注册表MicrosoftWindows中的一个重要的数据库,用于存储系统和应用程序的设置信息。键值只是注册表中的一项数值,删除键值
IE代理可以在注册表中设置,所以用DOS修改注册表,可以达到目的.方法一:注册表文件:REGEDIT4[HKEY_CURRENT_USER\Software\M
虽然注册表中的数据非常复杂,但是为了改善系统性能,我们也不得不对注册表动手。但在手工修改注册表的时候,很可能会破坏注册表中的内容,比如:在无意中双击某个注册表文
运行后会在%windir%\system32\目录下生成jk.vbs,并且自动添加注册表启动项,另外在D:\会生成一个隐藏属性的JK.VBS,3秒间隔监控进程,
reg文件是一种注册表脚本文件,双击REG文件即可将其中的数据导入到注册表中。利用REG文件我们可以直接对注册表进行任何修改操作,它对注册表的操作可以不受注册表