帶有兩個註冊表鍵路徑的WMI MOF文件

Question

查詢Win32_Products可能需要很長時間，而當試圖查詢大量計算機時，這讓我感到沮喪。我從來沒有使用MOF文件，但有人建議「創建」一個新的命名空間，只是從註冊表中尋找信息。

我指出以下MOF代碼：

#PRAGMA AUTORECOVER 

    qualifier dynamic:ToInstance; 
    qualifier ProviderClsid:ToInstance; 
    qualifier ClassContext:ToInstance; 
    qualifier propertycontext:ToInstance; 

    [dynamic, provider("RegProv"), 
     ProviderClsid("{fe9af5c0-d3b6-11ce-a5b6-00aa00680c3f}"), 
     ClassContext 
     ("local|HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall") 
    ] 
    class Software { 
     [key] string KeyName; 
     [read, propertycontext("Publisher")] string Vendor; 
     [read, propertycontext("DisplayName")] string ProductName; 
     [read, propertycontext("DisplayVersion")] string Version; 
     [read, propertycontext("InstallDate")] string InstallDate; 
     [read, propertycontext("InstallLocation")] string InstallLocation; 
     [read, propertycontext("InstallSource")] string InstallSource; 
     [read, propertycontext("UninstallString")] string UninstallString; 
    }; 

這工作太棒了，但我怎麼能有這樣的檢查同時軟件和軟件\ Wow6432Node路徑？我曾嘗試在虛擬機上玩過它，但沒有運氣只是在黑暗中刺傷。

我想：

("local|HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall") 
    ("local|HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall") 

或

("local|HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall", 
    "local|HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall") 

和其他一些隨機的想法。似乎沒有任何工作。你將如何從兩個註冊表路徑收集信息？

我將不勝感激任何幫助！這會讓我的腳本關閉幾分鐘。

Answer 1

無論是創建兩個單獨的MOF文件（每個註冊表路徑），或使用多個實例__Win32Provider，東西如下

#PRAGMA AUTORECOVER 
#pragma namespace("\\\\.\\root\\CimV2") 

qualifier dynamic:ToInstance; 
qualifier ProviderClsid:ToInstance; 
qualifier ClassContext:ToInstance; 
qualifier propertycontext:ToInstance; 

Instance of __Win32Provider as $prov32bit 
{ 
    Name = "RegProv32"; 
    // ClsId = "{fe9af5c0-d3b6-11ce-a5b6-00aa00680c3f}"; 
}; 

Instance of __Win32Provider as $prov64bit 
{ 
    Name = "RegProv64"; 
    // ClsId = "{fe9af5c0-d3b6-11ce-a5b6-00aa00680c3f}"; 
}; 

[dynamic, provider($prov32bit), 
    ProviderClsid("{fe9af5c0-d3b6-11ce-a5b6-00aa00680c3f}"), 
    ClassContext 
    ("local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Uninstall") 
] 

[dynamic, provider($prov64bit), 
    ProviderClsid("{fe9af5c0-d3b6-11ce-a5b6-00aa00680c3f}"), 
    ClassContext 
    ("local|HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall") 
] 

很肯定必要性以及對class Software部分的兩倍。不知道所有ToInstancequalifier flavors正確。最後並非最不重要，上面的腳本不關心Wow6432Node的存在。然而，this solution looks good：

此腳本創建Win32_AddRemovePrograms一個WMI類（和，在64位 系統，32位應用程序一個Win32_AddRemovePrograms32），這是由註冊表提供支持 。然後可以查詢他們列出安裝的 應用程序（和版本），並且執行速度比使用PowerShell Registry提供程序運行相同的 查詢要快得多。此外，他們可以在GPO政策中使用 等。