Discussion :

[Trebor]

Bonjour à tous,

Je souhaiterais supprimer via un script POSH certaines clés de registre dans Profillist (Toutes celles s’appelant S-1-5-21-XXXXXXXXXXX).

J'ai réussi à sélectionner les clés en question mais je n'arrive pas à les supprimer. Voici mon code :

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Where-Object { $_.Name -match 'S-1-5-21-XXXX' } | foreach ($_) { Remove-Item }

Ca ne fonctionne pas car il me demande de lui indiquer le Path[0].

Merci d'avance pour votre aide.

[Trebor]

J'ai modifié mon script, je crois être sur la bonne piste mais maintenant, j'ai un message d'erreur qui me dit : "Impossible de trouver le chemin d'accès "C:\Windows\System32... etc..."

Voici le code modifié :

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Where-Object { $_.Name -match 'S-1-5-21-XXXX' } | ForEach-Objet { Remove-Item -Path $_ }

[ericlm128]

essaie ceci

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Where-Object { $_.Name -match 'S-1-5-21-XXXX' } | ForEach-Objet { $_ | Remove-Item -Force }

ou

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Where-Object { $_.Name -match 'S-1-5-21-XXXX' } | ForEach-Objet { Remove-Item -Path "Registry::$_" -Force }

ou

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Where-Object { $_.Name -match 'S-1-5-21-XXXX' } | ForEach-Objet { Remove-Item -Path $_.PSPath -Force }

ou directement

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Remove-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-XXXX*" -Force

[Trebor]

[QUOTE=ericlm128;11769535]

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" | Where-Object { $_.Name -match 'S-1-5-21-XXXX' } | ForEach-Objet { Remove-Item -Path $_.PSPath -Force }

Merci beaucoup, c'est cette solution qui a fonctionné.