Get-PSProvider????????? 獲取安裝的提供程序列表

Dir, Get-ChildItem???? 列出鍵的內容

Cd, Set-Location???? 更改當前（鍵）目錄

HKCU:, HKLM:???????????? 預定義的兩個重要注冊表根目錄虛擬驅動器

Get-ItemProperty???? 讀取鍵的值

Set-ItemProperty???? 設置鍵的值

New-ItemProperty???? 給鍵創(chuàng)建一個新值

Clear-ItemProperty???? 刪除鍵的值內容

Remove-ItemProperty???? 刪除鍵的值

New-Item, md???????????? 創(chuàng)建一個新鍵

Remove-Item, Del???? 刪除一個鍵

Test-Path???????????? 驗證鍵是否存在

Get-PSDrive -PSProvider Registry??? 查看那些注冊表驅動器已經被注冊表提供程序使用

New-PSDrive job1 registry "HKLM:\Software\Microsoft\Windows NT\CurrentVersion"
dir job1:??????????????????????? 自由地創(chuàng)建任何額外的驅動器

總結

以上是生活随笔為你收集整理的Windows取证——注册表操作命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。