11、PowerShell与WMI：系统管理与脚本转换的全面指南

PowerShell与WMI：系统管理与脚本转换的全面指南

1. 管理Windows注册表

可以使用Remove-RegKey函数来删除Turtle_Worm注册表项，该操作会删除其所有子项及其值，示例如下：

ReturnValue : 0 PS C:\> PS C:\> remove-regkey "sol" "SOFTWARE\Turtle_Worm" __GENUS : 2 __CLASS : __PARAMETERS __SUPERCLASS : __DYNASTY : __PARAMETERS __RELPATH : __PROPERTY_COUNT : 1 __DERIVATION : {} __SERVER : __NAMESPACE : __PATH : ReturnValue : 0 PS C:\>

使用WSH和PowerShell都能管理Windows注册表，不过PowerShell的方法更强大，它将注册表视为分层数据存储。当前实现的唯一不足是，PowerShell没有内置方法来管理远程计算机上的注册表（WSH也存在这个问题），此时可结合WMI来远程管理计算机上的注册表。

2. WSH和PowerShell中WMI的使用对比

要通过脚本使用WMI，可使用WMI脚本API中的一组对象，结合WSH的CreateObject()和GetObject