Powershell命令查找注册表项高级审核设置（权限）

Question

我试图使用powershell命令来获取注册表项高级审计设置，经过一段时间的测试我已经设法达到这一点：

(Get-Acl -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion).AuditToString

使用该命令没有输出（高级审计设置到位，所以我期待输出）。看起来我和这个命令非常接近，我可能会错过一个参数。我已经有一段时间没有运气，所以我真的很感激任何帮助。

Answer 1

假设您在HKLM中有一个元素“AdvancedAudit”：\ SOFTWARE \ Microsoft \ Windows \ CurrentVersion“

这是你如何访问它...希望它有所帮助！

(Get-ItemProperty -Path  HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion).AdvancedAudit