28、Windows注册表操作与数据比较实用指南

Windows注册表操作与数据比较实用指南

1. 操作Windows注册表的ACL

1.1 获取注册表项的ACL

在某些情况下，你可能需要检索注册表项的访问控制列表（ACL）。可以使用 Get-Acl cmdlet来实现这一目的，示例命令如下：

PS >Get-Acl HKLM:\Software

执行该命令后，会输出类似以下的结果：
| Path | Owner | Access |
| ---- | ----- | ------ |
| Microsoft.PowerShell.... | BUILTIN\Administrators | CREATOR OWNER Allow … |

Get-Acl cmdlet不仅适用于注册表，任何支持安全描述符概念的提供程序（如文件系统提供程序）都支持该cmdlet。它返回一个表示该项安全描述符的对象，在注册表提供程序中，返回的是 .NET System.Security.AccessControl.RegistrySecurity 对象。若想了解更多关于 Get-Acl 命令的信息，可输入 Get-Help Get-Acl 。

1.2 设置注册表项的ACL

若要更改注册表项的ACL，可以使用 Set-Acl cmdlet。以下示例展示了如何为