离线查看某个磁盘分区里的Windows系统的计算机名

离线查看某个磁盘分区里的Windows系统的计算机名

背景：我电脑太多了，合规提醒我某几台电脑没有按照要求安装某些管控软件

实际可能在不同硬盘上安装了多个系统，现在的需求就是离线查看某个磁盘分区里的Windows系统的计算机名

思路：通过离线查看注册表实现

用everything搜注册表，发现还有C之外2个盘符有SYSTEM注册表

reg load "HKLM\aaaaa" "d:\windows\system2\config\SYSTEM"
reg load "HKLM\bbbbb" "I:\windows\system2\config\SYSTEM"

reg query "HKEY_LOCAL_MACHIE\aaaaa\ControlSet001\Services\Tcpip\Parameters" /v hostname
reg query "HKEY_LOCAL_MACHIE\bbbbb\ControlSet001\Services\Tcpip\Parameters" /v hostname

reg unload "HKLM\aaaaa"
reg unload "HKLM\bbbbb"

顺便说下如何确认Windows系统类型，以InstallationType为准。

reg query "HKLM\SOFTWARE\Microsoft\Windows T\CurrentVersion" /v InstallationType
reg query "HKLM\SYSTEM\ControlSet001\Control\ProductOpti" /v ProductType

诸多Windows PC系统版本，“Windows Enterprise multi-session”版本，ProductType键值是ServerT，虽然“Windows Enterprise multi-session”确实是PC系统，但如果在PC系统里读ProductType这个键值，就会被其误导做出错误判断

而离线确认操作系统版本其实读文件属性里的版本号就行，但文件太多了，具体读那些文件呢？

[System.Diagnostics.FileVersionInfo]::GetVersionInfo("C:\Windows\System2\kernel2.dll") |ft -auto
[System.Diagnostics.FileVersionInfo]::GetVersionInfo("C:\Windows\System2\KernelBase.dll") |ft -auto
[System.Diagnostics.FileVersionInfo]::GetVersionInfo("C:\Windows\System2\") |ft -auto
[System.Diagnostics.FileVersionInfo]::GetVersionInfo("C:\Windows\System2\") |ft -auto
[System.Diagnostics.FileVersionInfo]::GetVersionInfo("C:\Windows\System2\msi.dll") |ft -auto
[System.Diagnostics.FileVersionInfo]::GetVersionInfo("C:\Windows\") |ft -auto

(Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows T\CurrentVersion" -ame LCUVer).LCUVer
 /c ver

通过以上信息，可知，离线读取\Windows\System2\可确认系统版本。

[System.Diagnostics.FileVersionInfo]::GetVersionInfo("D:\Windows\System2\") |ft -auto
[System.Diagnostics.FileVersionInfo]::GetVersionInfo("I:\Windows\System2\") |ft -auto