如何使用PowerShell批量删除注册表项

Posted 2022-12-16 卡尔曼和玻尔兹曼谁曼

如何使用PowerShell批量删除注册表项

• 问题描述
• 注册表路径以及如何获得注册表子项
• 基于条件过滤删除项
• For循环删除子项

问题描述

卸载了可牛压缩软件以后，发现右键菜单中仍然有可牛压缩的选项。不用想就知道是注册表中有该软件的残留。
打开注册表，进行搜索发现在计算机\\HKEY_USERS\\S-1-5-21-3610452307-4043425157-186669480-1001\\Software\\Classes的子目录下有超过100+的关于可牛压缩的子项。
注册表编辑器还不支持按住Shift进行多选，所以只能使用脚本进行批量删除。
！！！友情提示，删除之前请进行注册表备份，或者你百分比确定你的代码没有问题，再执行，否则发生的任何损失，本文概不负责！！！

观察和该软件相关的项目名称，发现名称中均有计算机\\HKEY_USERS\\S-1-5-21-3610452307-4043425157-186669480-1001\\Software\\Classes\\kzip_main.exe.*这样的形式。有规律就好办了，下面我们开始介绍相关知识，并进行代码批量删除。

注册表路径以及如何获得注册表子项

在PowerShell中注册表也有路径，跟我们文件和文件夹路径类似，上面的注册表项的路径可以表示为：
REGISTRY::\\HKEY_USERS\\S-1-5-21-3610452307-4043425157-186669480-1001\\Software\\Classes\\。
那我们如何获得该注册表路径下面的所有子项呢？使用Get-ChildItem命令（别名dir或者l），代码如下：

$root = "REGISTRY::\\HKEY_USERS\\S-1-5-21-3610452307-4043425157-186669480-1001\\Software\\Classes\\"
$items = (l -Path $root)

第一行定义注册表路径，第二行得到该路径下的所有子项，结果为Array数组类型。

基于条件过滤删除项

因为我们要删除的子项名称中都包含“kzip_main.exe”这样的字符，所以我们使用Where-Object命令（别名where或者?）进行条件过滤，代码如下：

$items = $items | ? $_.PSPath -like "*kzip_main.exe*"

其中，|为管道运算符，将操作符前面的结果传递到操作符后面的处理中。$_符号代表迭代过程中的每个变量，是$PSItem系统内置变量的别名。在这里即代表的是$items数组中的每个元素。

For循环删除子项

通过?命令选择出来要删除的元素以后，我们可以使用ForEach_Object命令（别名foreach或者%）遍历该数组删除所有元素，代码如下：

$items | % rm -Force -Recurse $_.PSPath

其中，-Force和-Recurse参数代表强制删除和迭代删除子项。

总结起来，上面的代码可以写成如下一行：

(l -Path "REGISTRY::\\HKEY_USERS\\S-1-5-21-3610452307-4043425157-186669480-1001\\Software\\Classes\\") | ? $_.PSPath -like "*kzip_main.exe*" | % rm -Force -Recurse $_.PSPath

在强调一遍，注册表删除有风险，最好进行备份再进行操作！！！PEACE OUT!