Abrufen von Registrierungsdaten
Sie können Registrierungsdaten mithilfe der WMI StdRegProv-Klasse und der zugehörigen Methoden abrufen oder ändern. Während Sie das Regedit-Hilfsprogramm zum Anzeigen und Ändern von Registrierungswerten auf dem lokalen Computer verwenden, können Sie mithilfe eines Skripts oder einer Anwendung solche Aktivitäten auf dem lokalen Computer und Remotecomputer automatisieren.
StdRegProv enthält Methoden zum Ausführen der folgenden Aktionen:
- Überprüfen der Zugriffsberechtigungen für einen Benutzer
- Erstellen, Aufzählen und Löschen von Registrierungsschlüsseln
- Erstellen, Aufzählen und Löschen von Unterschlüsseln oder benannten Werten
- Lesen, Schreiben und Löschen von Datenwerten
Registrierungsdaten werden nach Unterstrukturen, Schlüsseln und Unterschlüsseln organisiert, die unter einem Schlüssel der obersten Ebene geschachtelt sind. Die tatsächlichen Datenwerte werden als Einträge oder benannte Werte bezeichnet.
Die Unterstrukturen umfassen Folgendes:
- HKEY_CLASSES_ROOT (abgekürzt als HKCR)
- HKEY_CURRENT_USER (HKCU)
- HKEY_LOCAL_MACHINE (HKLM)
- HKEY_USERS
- HKEY_CURRENT_CONFIG
Beispielsweise ist im Registrierungseintrag HKEY\SOFTWARE\Microsoft\DirectX\InstalledVersion die HKEY-Unterstruktur SOFTWARE; die Unterschlüssel sind Microsoft und DirectX, und der benannte Werteintrag lautet InstalledVersion.
Ein RegistryKeyChangeEvent tritt auf, wenn eine Änderung an einem bestimmten Schlüssel auftritt, aber der Eintrag bestimmt nicht, wie sich die Werte ändern, oder dieses Ereignis wird durch Änderungen unterhalb des angegebenen Schlüssels ausgelöst. Um Änderungen an einer beliebigen Stelle in einer hierarchischen Schlüsselstruktur zu identifizieren, verwenden Sie " RegistryTreeChangeEvent", die keine bestimmten Werte oder Schlüsseländerungen zurückgibt. Um eine bestimmte Änderung des Eintragswerts zu erhalten, verwenden Sie " RegistryValueChangeEvent", und lesen Sie dann den Eintrag, um einen Basiswert abzurufen.
StdRegProv verfügt nur über Methoden, die von C++ oder Skript aufgerufen werden können, was sich von der Win32-Klassenstruktur unterscheidet.
Im folgenden Codebeispiel wird gezeigt, wie Sie mit der StdRegProv.EnumKey-Methode alle Microsoft-Softwareunterschlüssel unter dem Registrierungsschlüssel auflisten.
\HKEY_LOCAL_MACHINE SOFTWARE Microsoft\
const HKEY_LOCAL_MACHINE = &H80000002
strComputer = "."
Set objReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\default:StdRegProv")
strKeyPath = "SOFTWARE\Microsoft"
objReg.EnumKey HKEY_LOCAL_MACHINE, strKeyPath, arrSubKeys
For Each subkey In arrSubKeys
Wscript.Echo subkey
Next
Hinweis
VBScript ist veraltet. Ausführliche Informationen finden Sie im Blogbeitrag VBScript-Veraltet: Zeitachsen und nächste Schritte.
# The signature for EnumKey method of StdRegProv class:
#
# uint32 EnumKey(
# [in] uint32 hDefKey = HKEY_LOCAL_MACHINE,
# [in] string sSubKeyName,
# [out] string sNames[]
# );
$arguments = @{
hDefKey = [uint32]2147483650 # HKEY_LOCAL_MACHINE
sSubKeyName = 'SOFTWARE\Microsoft'
}
$subkeys = Invoke-CimMethod -ClassName StdRegProv -MethodName EnumKey -Arguments $arguments
subkeys.sNames
StdRegProv verfügt über verschiedene Methoden zum Lesen der verschiedenen Datentypen für Registrierungseintragswerte. Wenn der Eintrag unbekannte Werte aufweist, können Sie StdRegProv.EnumValues aufrufen, um sie aufzulisten. Die folgende Tabelle enthält die Korrespondenz zwischen StdRegProv-Methoden und den Datentypen.
| Methode | Datentyp |
|---|---|
| GetBinaryValue | REG_BINARY |
| GetDWORDValue | REG_DWORD |
| GetExpandedStringValue | REG_EXPAND_SZ |
| GetMultiStringValue | REG_MULTI_SZ |
| GetStringValue | REG_SZ |
In der folgenden Tabelle sind die entsprechenden Methoden zum Erstellen neuer Schlüssel oder Werte oder zum Ändern vorhandener Schlüssel aufgeführt.
| Methode | Datentyp |
|---|---|
| SetBinaryValue | REG_BINARY |
| SetDWORDValue | REG_DWORD |
| SetExpandedStringValue | REG_EXPAND_SZ |
| SetMultiStringValue | REG_MULTI_SZ |
| SetStringValue | REG_SZ |
Das folgende Beispiel zeigt, wie Sie die Liste der Quellen für das Systemereignisprotokoll aus dem Registrierungsschlüssel lesen.
\HKEY_LOCAL_MACHINE SYSTEM\Current Control Set\Services\Eventlog System\
Beachten Sie, dass die Elemente im Wert mit mehreren Zeichenfolgen als Sammlung oder Matrix behandelt werden.
const HKEY_LOCAL_MACHINE = &H80000002
strComputer = "."
Set objReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\default:StdRegProv")
strKeyPath = "SYSTEM\CurrentControlSet\Services\Eventlog\System"
objReg.EnumKey HKEY_LOCAL_MACHINE, strKeyPath, arrSubKeys
For Each subkey In arrSubKeys
Wscript.Echo subkey
Next
Hinweis
VBScript ist veraltet. Ausführliche Informationen finden Sie im Blogbeitrag VBScript-Veraltet: Zeitachsen und nächste Schritte.
# The signature for EnumKey method of StdRegProv class:
#
# uint32 EnumKey(
# [in] uint32 hDefKey = HKEY_LOCAL_MACHINE,
# [in] string sSubKeyName,
# [out] string sNames[]
# );
$arguments = @{
hDefKey = [uint32]2147483650 # HKEY_LOCAL_MACHINE
sSubKeyName = 'SYSTEM\CurrentControlSet\Services\Eventlog\System'
}
$subkeys = Invoke-CimMethod -ClassName StdRegProv -MethodName EnumKey -Arguments $arguments
subkeys.sNames
Der Registrierungsanbieter wird in LocalService gehostet , nicht im LocalSystem. Daher ist das Remote-Abrufen von Informationen aus der Unterstruktur HKEY_CURRENT_USER nicht möglich. Skripts, die auf dem lokalen Computer ausgeführt werden, können jedoch weiterhin auf HKEY_CURRENT_USER zugreifen. Sie können das Hostingmodell auf einem Remotecomputer auf "LocalSystem" festlegen, dies ist jedoch ein Sicherheitsrisiko, da die Registrierung auf dem Remotecomputer anfällig für den feindlichen Zugriff ist. Weitere Informationen finden Sie unter Anbieterhosting und -sicherheit.
Zugehörige Themen