注册表是Windows操作系统中一个非常重要的数据库，用于存储系统配置、硬件设置、应用程序设置等。正确地管理注册表权限对于保障系统安全与稳定运行至关重要。在PowerShell中，你可以轻松地设置和调整注册表权限。以下是一些方法和步骤：
1. 使用 icacls 命令
PowerShell中有一个内置的命令 icacls（Interchangeable Access Control List），可以用来设置文件和文件夹的权限，包括注册表项。
1.1 查看当前权限
首先，你可以使用以下命令查看特定注册表项的当前权限：
icacls "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion"
1.2 设置权限
如果你想添加或修改权限，可以使用以下命令：
icacls "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /grant Administrators:F
这条命令为 Administrators 组授予了完全控制权限。
1.3 删除权限
如果你想从注册表项中删除特定权限，可以使用以下命令：
icacls "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /revoke Administrators
这条命令会撤销 Administrators 组的所有权限。
2. 使用 regedit 命令
PowerShell中还可以使用 regedit 命令来编辑注册表权限。
2.1 查看权限
使用以下命令打开注册表编辑器，并查看特定注册表项的权限：
regedit /s "C:\Path\To\Registry\Key"
2.2 设置权限
在注册表编辑器中，你可以右键点击注册表项，选择“权限”，然后添加或修改权限。
3. 使用 New-Item 和 Set-Acl 命令
如果你需要创建一个新的注册表项并设置权限，可以使用以下命令：
$regPath = "HKLM:\SOFTWARE\NewKey"
$regKey = New-Item -Path $regPath
$acl = Get-Acl -Path $regPath
$acl.SetAccessRuleProtection($true, $false)
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Administrators", "FullControl", "Allow")
$acl.AddAccessRule($rule)
Set-Acl -Path $regPath -AclObject $acl
这条命令创建了一个新的注册表项，并为 Administrators 组设置了完全控制权限。
总结
通过以上方法，你可以在PowerShell中轻松设置和调整注册表权限，从而保障系统安全与稳定运行。请务必谨慎操作，避免误操作导致系统不稳定。