通过 AWS Systems Manager 自动添加或更新 Windows 注册表项

由 Appasaheb Bagali (AWS) 创建

Summary

AWS Systems Manager 是 Amazon Elastic Compute Cloud (Amazon EC2) 实例的远程管理工具。Systems Manager 可让您查看和控制您在Amazon Web Services 上的基础设施。此多功能工具可以用于修复被安全漏洞扫描报告识别为漏洞的 Windows 注册表更改。 

此模式涵盖了通过自动更改注册表来保护运行 Windows 操作系统的 EC2 实例安全的步骤，这些步骤是为了您的环境安全而建议的。该模式使用“运行”命令运行 Command 文档。该代码已附上，其中一部分包含在代码部分中。

先决条件和限制

架构

目标技术堆栈

目标架构

工具

工具

代码

你可以使用以下示例代码来添加或更新 Microsoft Windows 注册表名称 Version、注册表路径 HKCU:\Software\ScriptingGuys\Scripts 和值 2。

#Windows registry path which needs to add/update
$registryPath ='HKCU:\\Software\\ScriptingGuys\\Scripts'
#Windows registry Name  which needs to add/update
$Name = 'Version'
#Windows registry value  which needs to add/update
$value = 2
# Test-Path cmdlet to see if the registry key exists. 
IF(!(Test-Path $registryPath))
        {
           New-Item -Path $registryPath -Force | Out-Null
           New-ItemProperty -Path $registryPath -Name $name -Value     $value ` -PropertyType DWORD -                 Force | Out-        Null 
        } ELSE {
                      New-ItemProperty -Path $registryPath -Name $name -Value $value ` -PropertyType            DWORD        -Force | Out-Null
            }
echo 'Registry Path:'$registryPath
 echo 'Registry Name:'$registryPath
 echo 'Registry Value:'(Get-ItemProperty -Path $registryPath -Name $Name).version

随函附上完整的 Systems Manager 命令文档 JavaScript 对象表示法 (JSON) 代码示例。 

操作说明

相关资源

附件

要访问与此文档相关联的其他内容，请解压以下文件：attachment.zip