PSAppDeployToolkit中获取用户上下文安装应用的技术实现

背景介绍

PSAppDeployToolkit是一个强大的PowerShell应用程序部署工具包，其中的Get-InstalledApplication函数用于获取系统中已安装的应用程序信息。当前版本中，该函数仅扫描HKLM（本地机器）注册表项，忽略了用户上下文安装的应用程序（存储在HKCU中）。本文将深入探讨这一功能的局限性及改进方案。

当前实现分析

现有Get-InstalledApplication函数通过查询以下注册表路径获取安装信息：

• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

这种实现存在明显不足：

1. 无法检测用户级安装的应用程序
2. 可能导致应用程序状态误判
3. 在混合安装环境（部分用户级、部分系统级）中管理困难

技术挑战

实现用户上下文应用程序检测面临几个技术难点：

1. 多用户会话处理：系统可能同时存在多个登录用户，需要正确处理每个用户的注册表配置单元
2. 安装上下文识别：需要明确区分系统级和用户级安装
3. 64位应用识别：在64位系统上需要正确处理32位和64位应用的Wow6432Node路径
4. 性能考量：扫描多个用户配置单元可能增加执行时间

改进方案

注册表路径扩展

改进后的实现应包含以下注册表路径：

1. 系统级路径（保持不变）：

   • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
   • HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

2. 用户级路径（新增）：

   • HKEY_USERS<用户SID>\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
   • HKEY_USERS<用户SID>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall

上下文识别机制

通过分析注册表路径可以确定安装上下文：

$IsSystemContext = $regKeyApp.PSPath -match '^Microsoft\.PowerShell\.Core\\Registry::HKEY_LOCAL_MACHINE\\'

64位应用识别

保持现有的64位应用识别逻辑，同时适用于用户级安装：

$Is64BitApp = If (($is64Bit) -and ($regKeyApp.PSPath -notmatch 'Wow6432Node')) { $true } Else { $false }

实际应用场景

1. 混合环境部署：当同一应用程序可能以不同上下文安装时（如Git的系统和用户级安装）
2. 精确卸载：确保卸载操作针对正确的安装上下文
3. 版本统一：检测所有用户安装的特定应用程序版本
4. 许可证管理：准确统计实际使用某软件的用户数量

实现注意事项

1. 用户会话枚举：需要正确获取所有活动用户的SID
2. 注册表访问权限：确保有足够权限访问其他用户的注册表配置单元
3. 性能优化：考虑缓存机制或并行处理多个用户配置单元
4. 结果合并：合理处理同一应用程序在不同上下文的多次安装

结论

扩展Get-InstalledApplication功能以包含用户上下文安装的应用程序，将显著提升PSAppDeployToolkit在复杂环境中的适用性。这一改进已在v4分支中实现，为应用程序部署和管理提供了更全面的视角。开发者和系统管理员现在可以更准确地掌握系统中所有应用程序的安装状态，无论它们是系统级还是用户级安装。