我需要创建一个 python 脚本来遍历 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 的内容并返回每个键的 DisplayName。

我将其用作起点(在另一个 stack-overflow 帖子中找到)

import _winreg
import wmi

c = wmi.WMI(namespace="default").StdRegProv

result, value = c.GetStringValue (
    hDefKey=_winreg.HKEY_LOCAL_MACHINE,
    sSubKeyName="SYSTEM\ControlSet001\Services\MRxDAV",
    sValueName="ImagePath"
)
print value

行得通。它返回:

\SystemRoot\system32\drivers\mrxdav.sys

但是，如果我更改 sSubKeyName 和 sValueName(为有效值)，它看起来非常不稳定，更频繁地返回 None比没有。

例如:

c = wmi.WMI(namespace="default").StdRegProv

result, value = c.GetStringValue (
    hDefKey=_winreg.HKEY_LOCAL_MACHINE,
    sSubKeyName="SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0E5D76AD-A3FB-48D5-8400-8903B10317D3}",
    sValueName="DisplayName"
)
print value

这导致 None 被打印。

但是，

result, value = c.GetStringValue (
    hDefKey=_winreg.HKEY_LOCAL_MACHINE,
    sSubKeyName="SOFTWARE\Microsoft\Windows\CurrentVersion\Installer",
    sValueName="InstallerLocation"
)
print value

返回正确的值，

C:\Windows\SysWOW64\

如果我们再尝试:

result, value = c.GetStringValue (
    hDefKey=_winreg.HKEY_LOCAL_MACHINE,
    sSubKeyName="SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout",
    sValueName="LayoutFilePath"
)
print value

返回无

我试过原始字符串和转义斜杠，都没有用。我还尝试了 GetExpandedString() 方法，它的行为相同。

使用较长的 sSubKeyName 值似乎会失败，但这只是一种直觉。

编辑

Y__ 发布的代码的更简洁版本

key = _winreg.OpenKey(
    _winreg.HKEY_LOCAL_MACHINE,
    "SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90140000-001F-040C-1000-0000000FF1CE}",
    0, _winreg.KEY_READ | _winreg.KEY_WOW64_64KEY)

name = _winreg.QueryValueEx(key, "DisplayName")
print name[0]

最佳答案

我查看了您的代码并注意到当它失败时，返回代码是 2，这意味着 ERROR_FILE_NOT_FOUND(引用:http://msdn.microsoft.com/en-us/library/ms681382%28v=3Dvs.%2085%29.aspx)

事实上，出于某种原因，我使用 regedit 看到的内容与我使用此代码片段看到的内容不一致:

err_code, results = c.EnumKey (
    hDefKey=_winreg.HKEY_LOCAL_MACHINE,
    sSubKeyName="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall"
)
print err_code
for r in results:
    print result

我正在寻找对此行为的正确解释。

希望对你有帮助

最佳

编辑

我想我已经找到了罪魁祸首，感谢这篇文章 ( http://mail.python.org/pipermail/python-win32/2009-February/008865.html )。

因此，如果您使用 Python API 打开 key ，您可以根据需要获取数据。 这是一个小的(丑陋的)代码，应该可以解决问题:

key = _winreg.OpenKey(
    _winreg.HKEY_LOCAL_MACHINE, 
"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0E5D76AD-A3FB-48D5-8400-8903B10317D3}" ,
     0,
    _winreg.KEY_READ | _winreg.KEY_WOW64_64KEY

i = 0
while True:
    try:
        name, val, key_type = _winreg.EnumValue(key, i)
        if name == "DisplayName":
            print "%s => %s" % (name, val)
        except:
            # No more indices
            break
        i += 1

附加引用:http://msdn.microsoft.com/en-us/library/aa384129(v=VS.85).aspx

编辑 2

根据您的评论，这里是一个代码片段，可以执行您想要的操作:

import _winreg

def getKeys(hKey, sSubKey):
    with _winreg.OpenKey(hKey, sSubKey, 0, _winreg.KEY_READ | _winreg.KEY_WOW64_64KEY)     as key:
        idx = 0
        while True:
            try:
                yield _winreg.EnumKey(key, idx)
            except:
                # No more indices
                break
            idx += 1

hKey = _winreg.HKEY_LOCAL_MACHINE
sSubKey = "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\"
for keyName in getKeys(hKey, sSubKey):
    with _winreg.OpenKey(hKey, "\\".join([sSubKey, keyName]) , 0, _winreg.KEY_READ |     _winreg.KEY_WOW64_64KEY) as key:
        i = 0
        while True:
            try:
                name, val, key_type = _winreg.EnumValue(key, i)
                if name == "DisplayName":
                    print "%s\\%s => %s" % (keyName, name, val)
                    break
            except:
                break

            i += 1

关于Python、WMI、注册表和奇怪的结果，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/14705293/