Windows获取本地安装软件详细信息(对标卸载程序控制面板)

背景

在做C++客户端的一些业务时，需要采集本地计算机上已经安装的软件，上传至云端，供后台做数据分析，数据展示等功能，这里需要对标控制面板中的卸载程序列表，做到采集到的软件列表中的信息和控制面板中的保持一致。

控制面板中的信息结构

• 名称
• 发布者
• 安装时间
• 版本
• 大小

获取信息的方式

• 注册表
• WMI

这里推荐使用注册表，WMI貌似不能完全对标上控制面板中的软件列表。

不过可以了解下WMI是怎么获取的，毕竟也是一种方式，https://docs.microsoft.com/en-us/previous-versions/windows/desktop/legacy/aa394378(v%3Dvs.85)。

注册表

对应于控制面板中的信息结构，我们要获取注册表中的如下键值：

• DisplayName - 名称
• Publisher - 发布者
• InstallDate - 安装时间
• DisplayVersion - 版本
• EstimatedSize - 大小

这里要注意一点，名称是必须要的，不然控制面板中显示不了，其余的都是可选的，没有的话，控制面板中会填空；

其次，不管键值中是否有安装时间InstallDate，控制面板中都会显示程序的安装时间。这是为什么？

其实也不能理解，程序安装的过程中有一步就是写这些注册表的值。那么，只需要获取它们的写入时间，就可以把这个时间作为程序的安装时间，这是没有毛病的，况且这个安装时间只精确到某一天。

这些信息的存在位置：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall（如果32位程序安装到64位机器上，会涉及到注册表重定向，因此会写入这个位置）

以及存在信息如下所示：

它们的项有可能是产品的UUID，也有可能是产品的名称。

扫描二维码关注公众号，回复： 9609904 查看本文章

有一些软件在安装的时候会提示：

为所有用户安装就会把这些信息写入到HKEY_LOCAL_MACHINE中；为当前用户安装则写入到HKEY_CURRENT_USER。

同时，满足下列条件的软件是不会显示在控制面板中的：

• 注册表中的项中不存在DisplayName；
• 注册表中的项中存在SystemComponent，且值为1；
• 注册表中的项中存在ParentKeyName或者ParentDisplayName。

相关Windows API

代码就不写了，提供下使用到的关键API吧。

• 枚举注册表的子项 https://docs.microsoft.com/zh-cn/windows/win32/sysinfo/enumerating-registry-subkeys
• 查询注册表最后一次写入时间 https://docs.microsoft.com/en-us/windows/win32/api/winreg/nf-winreg-regqueryinfokeya 最后一个参数就是。
• 32位程序要访问对应的64位注册表或者64位程序要访问对应的32位注册表，需要在RegOpenKeyEXhttps://docs.microsoft.com/en-us/windows/win32/api/winreg/nf-winreg-regopenkeyexw或RegCreateKeyEXhttps://docs.microsoft.com/en-us/windows/win32/api/winreg/nf-winreg-regcreatekeyexw中加入KEY_WOW64_32KEY或KEY_WOW64_64KEYhttps://docs.microsoft.com/zh-cn/windows/win32/sysinfo/registry-key-security-and-access-rights