Início / server / Perguntas / 967109
Accepted
JulioQc
Asked: 2019-05-14 13:57:21 +0800 CST

Excluir valor do registro específico do usuário e contido na seção do usuário

  • 772

Tentando fazer com que um script seja executado em meu domínio para excluir um valor de registro contido no hive do usuário.

Este é o caminho que será localizado: HKCU:\Software\Microsoft\OfficeCompat\Outlook\AddinCleanLoad\
e
HKCU:\Software\Microsoft\OfficeCompat\Outlook\AddinUsage\

Obviamente, isso precisará ser alterado HKEY_USERS + SIDao executar como outro usuário ou remotamente. Mas não preciso pesquisar todos os SID existentes.

Este é o valor do registro que varia por usuário:C:\Users\USERNAME\AppData\Roaming\ZeroSpam\adxloader.dll

Então, encontre o valor dentro da colmeia, eu poderia usar a variável $env:APPDATA no powershell, mas como estou excluindo o valor, vou executar como admin para que isso não funcione (a variável retornará o caminho do admin) .

Então, como eu faria no Powershell para pesquisar tudo (observe o curinga no SID) HKEY_USERS\S-1-5-21-*\Software\Microsoft\OfficeCompat\Outlook\AddinCleanLoad\e HKEY_USERS\S-1-5-21-\Software\Microsoft\OfficeCompat\Outlook\AddinUsage\encontrar e excluir qualquer valor de *\AppData\Roaming\ZeroSpam\adxloader.dll? (o caminho antes da dll é importante, pois existe outro no arquivo de programa e eu não quero excluir esse)

Eu tentei sem sorte: Get-ChildItem -Path "REGISTRY::HKEY_USERS\" -Recurse -Include *\AppData\Roaming\ZeroSpam\* -ErrorAction SilentlyContinue

windows

1 respostas

  1. Best Answer

    Consegui fazer o que eu quero com isso:

    $path = "REGISTRY::HKEY_USERS\S-1-5-21*\Software\Microsoft\OfficeCompat\Outlook\Addin*"
$values = (Get-Item -Path $path ).GetValueNames() | Where {$_ -like "*\AppData\Roaming\ZeroSpam\*"}
Remove-ItemProperty -Path $path -Name $values[0] -ErrorAction SilentlyContinue
Remove-ItemProperty -Path $path -Name $values[1] -ErrorAction SilentlyContinue
    • 2

relate perguntas