背景
在做C++客户端的一些业务时,需要采集本地计算机上已经安装的软件,上传至云端,供后台做数据分析,数据展示等功能,这里需要对标控制面板中的卸载程序列表,做到采集到的软件列表中的信息和控制面板中的保持一致。
控制面板中的信息结构
- 名称
- 发布者
- 安装时间
- 版本
- 大小
获取信息的方式
- 注册表
- WMI
这里推荐使用注册表,WMI貌似不能完全对标上控制面板中的软件列表。
不过可以了解下WMI是怎么获取的,毕竟也是一种方式,https://docs.microsoft.com/en-us/previous-versions/windows/desktop/legacy/aa394378(v%3Dvs.85)。
注册表
对应于控制面板中的信息结构,我们要获取注册表中的如下键值:
DisplayName
- 名称Publisher
- 发布者InstallDate
- 安装时间DisplayVersion
- 版本EstimatedSize
- 大小
这里要注意一点,名称是必须要的,不然控制面板中显示不了,其余的都是可选的,没有的话,控制面板中会填空;
其次,不管键值中是否有安装时间InstallDate
,控制面板中都会显示程序的安装时间。这是为什么?
其实也不能理解,程序安装的过程中有一步就是写这些注册表的值。那么,只需要获取它们的写入时间,就可以把这个时间作为程序的安装时间,这是没有毛病的,况且这个安装时间只精确到某一天。
这些信息的存在位置:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
(如果32位程序安装到64位机器上,会涉及到注册表重定向,因此会写入这个位置)
以及存在信息如下所示:
它们的项有可能是产品的UUID,也有可能是产品的名称。
有一些软件在安装的时候会提示:
为所有用户安装就会把这些信息写入到HKEY_LOCAL_MACHINE
中;为当前用户安装则写入到HKEY_CURRENT_USER
。
同时,满足下列条件的软件是不会显示在控制面板中的:
- 注册表中的项中不存在
DisplayName
; - 注册表中的项中存在
SystemComponent
,且值为1; - 注册表中的项中存在
ParentKeyName
或者ParentDisplayName
。
相关Windows API
代码就不写了,提供下使用到的关键API吧。
- 枚举注册表的子项 https://docs.microsoft.com/zh-cn/windows/win32/sysinfo/enumerating-registry-subkeys
- 查询注册表最后一次写入时间 https://docs.microsoft.com/en-us/windows/win32/api/winreg/nf-winreg-regqueryinfokeya 最后一个参数就是。
- 32位程序要访问对应的64位注册表或者64位程序要访问对应的32位注册表,需要在
RegOpenKeyEX
https://docs.microsoft.com/en-us/windows/win32/api/winreg/nf-winreg-regopenkeyexw或RegCreateKeyEX
https://docs.microsoft.com/en-us/windows/win32/api/winreg/nf-winreg-regcreatekeyexw中加入KEY_WOW64_32KEY
或KEY_WOW64_64KEY
https://docs.microsoft.com/zh-cn/windows/win32/sysinfo/registry-key-security-and-access-rights
本文含有隐藏内容,请 开通VIP 后查看