应使用regedit的ctrl+f搜索或powershell脚本批量扫描注册表：前者需手动切换根键并勾选匹配选项，后者支持跨键名、数值名及数据的深度检索。
要在Windows注册表中快速定位某个软件名、功能模块或已卸载程序残留的配置痕迹，必须绕过手动逐层翻找的低效方式，直接用注册表编辑器内置搜索功能精准命中目标键值。
用regedit自带搜索功能查找关键词
这一步操作起来很简单，直接按 Ctrl + F 打开搜索框即可开始查找。
1、按下 Win + R，输入 regedit 并回车，以管理员权限运行注册表编辑器（非管理员权限可能无法访问 HKEY_LOCAL_MACHINE 下的部分路径）。
2、在注册表编辑器窗口中，点击顶部菜单栏的“编辑”→“查找”，或直接按快捷键 Ctrl + F。
3、在弹出的搜索框中输入你要查找的关键词，例如 BaiduNetdisk、Clawdbot 或 USNJournal；勾选“匹配整个字符串”可避免误中包含该词的长名称（比如搜“cmd”时不会命中“command”）；勾选“向下搜索”可限定范围，防止从开头重复扫全表。
4、点击“查找下一个”，regedit 会自动跳转到第一个匹配项，并高亮显示该键或值的名称；连续点击“查找下一个”可遍历所有匹配位置。
注意：搜索过程不会自动跨根键（如从 HKEY_CURRENT_USER 切到 HKEY_LOCAL_MACHINE），需手动切换到目标根键后再执行搜索。若不确定关键词落在哪个根键下，建议依次在 HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_CLASSES_ROOT 中分别搜索。
用PowerShell批量扫描注册表关键词（适合全表扫描）
当需要一次性检查所有根键、或关键词出现在子项名称/数值数据/默认值等多处时，图形界面搜索效率低且易遗漏，此时应改用 PowerShell 脚本遍历。
方法一：基础扫描（仅查键名）
以管理员身份运行 PowerShell，执行以下命令：
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
Get-ChildItem 'HKLM:\SOFTWARE' -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.PSChildName -like "*Clawdbot*"} | Select-Object PSPath
这条命令会递归扫描 HKEY_LOCAL_MACHINE\SOFTWARE 下所有子项名称，返回含 Clawdbot 的完整注册表路径。把 HKLM 换成 HKCU 可查当前用户项。
方法二：深度扫描（键名 + 数值名 + 数值数据）
运行以下脚本（复制粘贴后回车）：
$key = 'HKLM:\SOFTWARE'; $keyword = 'prefetch'; Get-ChildItem $key -Recurse -ErrorAction SilentlyContinue | ForEach-Object { $path = $_.PSPath; Get-ItemProperty $path -ErrorAction SilentlyContinue | Get-Member -MemberType NoteProperty | ForEach-Object { $valName = $_.Name; $valData = (Get-ItemProperty $path).$valName; if ($valName -match $keyword -or $valData -match $keyword) { Write-Host "【匹配】$path → $valName = $valData" } } }
【重要前提】该脚本依赖 Get-ItemProperty 正常读取，遇到权限拒绝或损坏项会跳过；若需覆盖全部根键，需分别对 HKLM、HKCU、HKCR 执行三次。
方法三：用 reg query 命令行快速筛查（无需PowerShell环境）
打开 CMD（无需管理员权限），输入：
reg query "HKEY_CURRENT_USER\Software" /s /f "7-zip"
/s 表示递归子项，/f 指定关键词，输出结果会带路径和对应值；但该命令不支持正则，且对二进制值或长字符串匹配不稳定。
