Get-PSProvider????????? 獲取安裝的提供程序列表

Dir, Get-ChildItem???? 列出鍵的內(nèi)容

Cd, Set-Location???? 更改當(dāng)前（鍵）目錄

HKCU:, HKLM:???????????? 預(yù)定義的兩個(gè)重要注冊(cè)表根目錄虛擬驅(qū)動(dòng)器

Get-ItemProperty???? 讀取鍵的值

Set-ItemProperty???? 設(shè)置鍵的值

New-ItemProperty???? 給鍵創(chuàng)建一個(gè)新值

Clear-ItemProperty???? 刪除鍵的值內(nèi)容

Remove-ItemProperty???? 刪除鍵的值

New-Item, md???????????? 創(chuàng)建一個(gè)新鍵

Remove-Item, Del???? 刪除一個(gè)鍵

Test-Path???????????? 驗(yàn)證鍵是否存在

Get-PSDrive -PSProvider Registry??? 查看那些注冊(cè)表驅(qū)動(dòng)器已經(jīng)被注冊(cè)表提供程序使用

New-PSDrive job1 registry "HKLM:\Software\Microsoft\Windows NT\CurrentVersion"
dir job1:??????????????????????? 自由地創(chuàng)建任何額外的驅(qū)動(dòng)器

總結(jié)

以上是生活随笔為你收集整理的Windows取证——注册表操作命令的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。