您好，脚本专家！有时，我在运行对话框中键入了多个命令，随后想要对其进行检索。我知道我最近使用过的命令缓存在某个地方，因为当我开始在运行对话框中键入时，它们便会显示出来。如何使用脚本检索这些命令？
-- KJ
答：
您好，KJ。您知道，一看到您的问题，我们首先想到的是：为什么我们没有想过这个问题？不用说，脚本专家使用运行对话框已经有好多年了，并且我们也非常清楚地知道，最近使用的命令（如果您统计过的话，是最近使用过的 26 个）缓存在计算机上的某个地方。然而，我们从未编写过可检索此列表的脚本。我们怎么能忽略如此明显的事情呢？
注意：事实上，令人吃惊的绝不仅限于我们已忽略了如此明显的事情。例如，到目前为止，脚本专家已在其当前所在的大厦中呆了大约一年的时间了，然而就在几个星期前，编写本专栏的脚本专家才发现有从其办公室通往楼下大厅的楼梯。
稍加摸索后，我们发现该信息存储在注册表中；更确切地说，它作为单个注册表值存储在注册表项 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 中。这样不是很好吗？当然很好；毕竟，这使得我们能够编写以下脚本：
复制代码 代码如下:
Const HKEY_CURRENT_USER = &H80000001
strComputer = "."
Set objRegistry = GetObject("winmgmts:\\" & strComputer & "\root\default:StdRegProv")
strKeyPath = "Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU"
objRegistry.EnumValues HKEY_CURRENT_USER, strKeyPath, arrValueNames, arrValueTypes
For Each strValue in arrValueNames
If Len(strValue) = 1 Then
objRegistry.GetStringValue HKEY_CURRENT_USER,strKeyPath,strValue,strRunCommand
intLength = Len(strRunCommand)
strRunCommand = Left(strRunCommand, intLength - 2)
Wscript.Echo strRunCommand
End If
Next
注意：我们可使用此相同的脚本来检索远程计算机中最近使用过的命令吗？当然可以；只需将远程计算机的名称分配给变量 strComputer 即可。
连接到 WMI 服务后，将值 Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 分配给名为 strKeyPath 的变量。然后使用 EnumValues 方法来获取 RunMRU 项中所有注册表值的集合：
objRegistry.EnumValues HKEY_CURRENT_USER, strKeyPath, arrValueNames, arrValueTypes
正如您所看到的那样，我们将四个参数传递给 EnumValues：
参数
说明
HKEY_CURRENT_USER
可在其中找到信息的注册表配置单元。
strKeyPath
HKCU 配置单元中 RunMRU 项的路径。
arrValueNames
这是一个“输出”参数，用作存储所有注册表值名称的位置。我们所要做的就是为 EnumValues 提供一个变量名；然后，EnumValues 将使用 RunMRU 中的所有值名称来填充此变量。
arrValueTypes
另一输出参数，此参数含有与 RunMRU 中找到的每个值相对应的数据类型。这个参数是必需的，但是由于在 RunMRU 中找到的值的数据类型均为 REG_SZ，因此，我们实际上在脚本中并不使用它。
事实证明，在“运行”对话框中键入的每个命令在注册表中都有其对应值；通过使用字母 A 到 Z 为这些值分配了名称（这也就解释了为何在注册表中只有 26 个最近使用的命令被跟踪的原因）。在注册表中，RunMRU 如下图所示：
执行 EnumValues 方法后，我们将返回所有这些值名称的集合；换言之，我们的集合将由字母 A 到 Z 组成。非常不错，只是该集合中不包含任何实际命令。要获得这些命令（这是我们的最终目的），我们需要连接到并读取注册表中 26 个值中的每个值。
我们能这样做吗，我们能很容易地连接到注册表中 26 个值并读取每一个值吗？当然可以；事实上，这就是以下这段代码所执行的操作：
复制代码 代码如下:
For Each strValue in arrValueNames
If Len(strValue) = 1 Then
objRegistry.GetStringValue HKEY_CURRENT_USER,strKeyPath,strValue,strRunCommand
intLength = Len(strRunCommand)
strRunCommand = Left(strRunCommand, intLength - 2)
Wscript.Echo strRunCommand
End If
Next
For Each strValue in arrValueNames
objRegistry.GetStringValue HKEY_CURRENT_USER,strKeyPath,strValue,strRunCommand
Wscript.Echo strRunCommand
Next
在此我们所要做的就是建立一个循环，该循环将遍历所有注册表值。要读取其中的每个值，我们只需调用 GetStringValue 方法：
objRegistry.GetStringValue HKEY_CURRENT_USER,strKeyPath,strValue,strRunCommand
GetStringValue 所传递的四个参数：常量 HKEY_CURRENT_USER；变量 strKeyPath；变量 strValue（代表各个值的名称，例如 A、B 或 C）；名为 strRunCommand 的输出参数。通过使用此输出参数，我们只需指定一个变量名称，GetStringValue 方法会将注册表值的值（即，相应的“运行”命令）分配给它。调用 GetStringValue 后，我们将回显 strRunCommand，继续循环，并处理集合中的下一个值。
对于该简化的 For Each 循环已讲了不少了；而真正的 For Each 循环中的所有额外代码又怎样呢？之所以使用额外代码主要是为了可为我们提供稍好些的输出。例如，在 RunMRU 项中，有一个名为 MRUList 的注册表值。这并不代表一个实际的命令；而是代表最近使用的命令的先后出现顺序。这对我们而言并不重要（至少今天不重要），因此我们宁愿跳过该 MRUList 值。这就是下面的代码所要执行的操作：
If Len(strValue) = 1 Then
在此行代码中，我们使用 Len 函数来检查值名称中的字符数。如果字符数（长度）等于 1，我们将继续进行并读取该值。如果长度不等于 1（显而易见，当 MRUList 具有 7 个字符时，就属于这种情况），则我们只需跳过该值并移至集合中的下一项即可。
我们添加的另一小段代码是：
intLength = Len(strRunCommand)
strRunCommand = Left(strRunCommand, intLength - 2)
如果您查看注册表，您会发现所有命令的末尾都添加了一个 \1。如果需要的话，可将其保留下来，不过很容易将其去掉。我们所要做的是确定命令的长度，然后使用 Left 函数返回字符串中的第一个 x 字符。x 等于什么？它等于字符总数减 2。这就意味着，我们要获取除最后 2 个字符（即 \1）以外的所有字符，并将它们回显到屏幕上。
至此您已实现了您的目的：一个可返回在运行对话框所键入的最近使用的命令的脚本。我们仍不知道神秘的楼梯到底通向哪里，但我们需要先做重要的事情。