Powershell 使用文件、文件夹和注册表项

xuanxiao · 发表于 2022-11-25 10:05:25

若要查看 Windows 文件夹内的项和子文件夹内包含的任何项，请使用 Get-ChildItem 的 Recurse 参数。此列出操作显示 Windows 文件夹内的所有内容及其子文件夹中的项。例如：

PS> Get-ChildItem -Path C:\WINDOWS -Recurse
Directory: Microsoft.Windows PowerShell.Core\FileSystem::C:\WINDOWS
Directory: Microsoft.Windows PowerShell.Core\FileSystem::C:\WINDOWS\AppPatch
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 2004-08-04 8:00 AM 1852416 AcGenral.dll
...

复制代码

按名称筛选项 (-Name)
若要仅显示项的名称，请使用 Get-Childitem 的 Name 参数：

PS> Get-ChildItem -Path C:\WINDOWS -Name
addins
AppPatch
assembly
...

复制代码

强制列出隐藏的项 (-Force)
如果项在文件资源管理器或 Cmd.exe 中通常处于隐藏状态，则它们不会在 Get-ChildItem 命令的输出中显示。若要显示隐藏的项，请使用 Get-ChildItem 的 Force 参数。例如：

Get-ChildItem -Path C:\Windows -Force

复制代码

此参数的名称为 Force，因为你可以强制替代 Get-ChildItem 命令的常态行为。 Force 是一个广泛使用的参数，此参数可强制执行 cmdlet 通常不会执行的操作，尽管它不会执行任何危害系统安全的操作。

使用通配符匹配项名称
Get-ChildItem 命令接受要列出的项路径中的通配符。

由于通配符匹配由 Windows PowerShell 引擎处理，因此接受通配符的所有 cmdlet 使用相同的表示法，并具有相同的匹配行为。 Windows PowerShell 通配符表示法包括：

星号 (*) 匹配零个或多个出现的任何字符。

问号 (?) 完全匹配一个字符。

左括号 ([) 字符和右括号 (]) 字符括起一组要匹配的字符。

下面是一些通配符规则工作原理的示例。

若要在 Windows 目录中查找带有后缀 .log 并且基名称中正好有五个字符的所有文件，请输入以下命令：

PS> Get-ChildItem -Path C:\Windows\?????.log
Directory: Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows
Mode LastWriteTime Length Name
---- ------------- ------ ----
...
-a--- 2006-05-11 6:31 PM 204276 ocgen.log
-a--- 2006-05-11 6:31 PM 22365 ocmsn.log
...
-a--- 2005-11-11 4:55 AM 64 setup.log
-a--- 2005-12-15 2:24 PM 17719 VxSDM.log
...

复制代码

若要在 Windows 目录中查找以字母 x 开头的所有文件，请键入：

Get-ChildItem -Path C:\Windows\x*

复制代码

若要查找名称以“x”或“z”开头的所有文件，请键入：

Get-ChildItem -Path C:\Windows\[xz]*

复制代码

排除项 (-Exclude)
可以通过使用 Get-ChildItem 的 Exclude 参数来排除特定项。这可让你在单个声明中执行复杂的筛选。

例如，假设你要尝试在 System32 文件夹中查找 Windows 时间服务 DLL，但只记得 DLL 名称以“W”开头并且其中有“32”。

表达式（如 w*32*.dll）将查找满足条件的所有 DLL，但建议进一步筛选文件并忽略任何 win32 文件。可以通过使用模式为 win* 的 Exclude 参数来忽略这些文件：

PS> Get-ChildItem -Path C:\WINDOWS\System32\w*32*.dll -Exclude win*
Directory: C:\WINDOWS\System32
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 3/18/2019 9:43 PM 495616 w32time.dll
-a--- 3/18/2019 9:44 PM 35328 w32topl.dll
-a--- 1/24/2020 5:44 PM 401920 Wldap32.dll
-a--- 10/10/2019 5:40 PM 442704 ws2_32.dll
-a--- 3/18/2019 9:44 PM 66048 wsnmp32.dll
-a--- 3/18/2019 9:44 PM 18944 wsock32.dll
-a--- 3/18/2019 9:44 PM 64792 wtsapi32.dll

复制代码

混合使用 Get-ChildItem 参数
可以在同一命令中使用 Get-ChildItem cmdlet 的多个参数。在混合使用参数之前，请确保你了解通配符匹配。例如，以下命令不会返回任何结果：

Get-ChildItem -Path C:\Windows\*.dll -Recurse -Exclude [a-y]*.dll

复制代码

即使 Windows 文件夹中有两个以字母“z”开头的 DLL，也没有结果。

由于我们已将通配符指定为路径的一部分，因此未返回任何结果。即使命令是递归的，Get-ChildItem cmdlet 也会将项限制为 Windows 文件夹中名称以 .dll 结尾的项。

若要指定名称匹配特殊模式的文件的递归搜索，请使用 Include 参数。

PS> Get-ChildItem -Path C:\Windows -Include *.dll -Recurse -Exclude [a-y]*.dll
Directory: Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows\System32\Setup
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 2004-08-04 8:00 AM 8261 zoneoc.dll
Directory: Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows\System32
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 2004-08-04 8:00 AM 337920 zipfldr.dll

复制代码

官方Q群

天天ASP家园网友互动群

群1: 697497501(新手学习互助群)

群2: 47598123(进阶应用群)

天天ASP家园网友互动群

[文章教程] Powershell 使用文件、文件夹和注册表项

在线客服

官方Q群 天天ASP家园网友互动群 群1: 697497501(新手学习互助群) 群2: 47598123(进阶应用群)

天天ASP家园网友互动群

[文章教程] Powershell 使用文件、文件夹和注册表项

在线客服

官方Q群

天天ASP家园网友互动群

群1: 697497501(新手学习互助群)

群2: 47598123(进阶应用群)