时间戳

首页 > 解决方案 > 用于显示注册表项的高级审核设置的 Windows 命令

powershell - 用于显示注册表项的高级审核设置的 Windows 命令

问题描述

在 Windows 上使用命令，我试图显示注册表项的高级审核设置。我曾尝试在具有管理员权限的 powershell 和 cmd 上执行此操作，但我没有这样做。经过大量的研究和测试后，我设法使用以下命令在 powershell 和 CMD 上制作命令来显示注册表项权限，我觉得我非常接近，但我似乎找不到正确的参数。

电源外壳：

(Get-Acl -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion).AuditToString

命令提示符：

 C FOR /F "tokens=3 delims= " %A IN ('reg.exe query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography" /v "MachineGuid"')`
 DO @icacls %ALLUSERSPROFILE%\Microsoft\Crypto\RSA\MachineKeys\76944fb33636aeddb9590521c2e8815a_%A

标签： powershellregistrycommand-promptauditregedit

解决方案

我试过这个：

PS C:\> (get-acl hklm:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -audit).GetAuditRules($true,$true,[System.Security.Principal.NTAccount])


RegistryRights    : FullControl
AuditFlags        : Success
IdentityReference : fffff\tom
IsInherited       : False
InheritanceFlags  : ContainerInherit
PropagationFlags  : None

这是你所期望的吗？

推荐阅读