PowerShell基础教程（10）——处理文件、文件夹和注册表项

最新推荐文章于 2024-07-26 08:51:17 发布
最新推荐文章于 2024-07-26 08:51:17 发布
阅读量249 收藏 1
点赞数
文章标签： PowerShell Windows C C++ C#

PowerShell基础教程（10）——处理文件、文件夹和注册表项             <o:p></o:p>

Windows PowerShell 使用名词项来表示在 Windows PowerShell 驱动器中找到的数据。当处理 Windows PowerShell FileSystem 提供程序时，项可以是文件、文件夹或 Windows PowerShell 驱动器。在大多数管理设置中，列出并处理这些项是一项重要的基本任务，因此我们应对这些任务进行详细的讨论。<o:p></o:p>

枚举文件、文件夹和注册表项 (Get-ChildItem)<o:p></o:p>

由于从特定位置获取项集合是非常常见的任务，因此 Get-ChildItem cmdlet 旨在返回容器（例如文件夹）中找到的所有项。

若要返回文件夹 C:\Windows 中直接包含的所有文件和文件夹，请键入：

PS> Get-ChildItem -Path C:\Windows<o:p></o:p>

Directory:Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows<o:p></o:p>

Mode                LastWriteTime     Length Name<o:p></o:p>

----                -------------     ------ ----<o:p></o:p>

-a---        2006-05-16   <st1:timeminute10hour w:st="on">8:10 AM</st1:timeminute10hour>          0 0.log<o:p></o:p>

-a---        2005-11-29   <st1:timeminute16hour w:st="on"><st1:timeminute16hour w:st="on">3:16 PM</st1:timeminute16hour>         97</st1:timeminute16hour> acc1.txt<o:p></o:p>

-a---        2005-10-23  <st1:timeminute21hour w:st="on">11:21 PM</st1:timeminute21hour>       3848 actsetup.log<o:p></o:p>

...<o:p></o:p>

<o:p> </o:p>

在 Cmd.exe 中输入 dir 命令或在 UNIX 命令外壳程序中输入 ls 命令时，所列出的内容与您所看到的内容相似。

可以使用 Get-ChildItem cmdlet 参数来执行非常复杂的列表操作。我们将看到以下几种情况。您可以通过键入以下命令来查看 Get-ChildItem cmdlet 的语法：

PS> Get-Command -Name Get-ChildItem -Syntax<o:p></o:p>

<o:p> </o:p>

可以将这些参数进行混合和匹配以获得较高程度的自定义输出。

列出所有包含的项 (-Recurse)<o:p></o:p>

若要查看 Windows 文件夹内部的项及其子文件夹中包含的所有项，请使用 Get-ChildItem 的 Recurse 参数。列表操作将显示 Windows 文件夹中的所有内容及其子文件夹中的所有项。例如：

PS> Get-ChildItem -Path C:\WINDOWS -Recurse<o:p></o:p>

<o:p> </o:p>

Directory:Microsoft.Windows PowerShell.Core\FileSystem::C:\WINDOWS<o:p></o:p>

Directory:Microsoft.Windows PowerShell.Core\FileSystem::C:\WINDOWS\AppPatch<o:p></o:p>

Mode                LastWriteTime     Length Name<o:p></o:p>

----                -------------     ------ ----<o:p></o:p>

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>    1852416 AcGenral.dll<o:p></o:p>

...<o:p></o:p>

<o:p> </o:p>

按名称筛选项 (-Name)<o:p></o:p>

若要仅显示项名称，请使用 Get-Childitem 的 Name 参数：

PS> Get-ChildItem -Path C:\WINDOWS -Name<o:p></o:p>

addins<o:p></o:p>

AppPatch<o:p></o:p>

assembly<o:p></o:p>

...<o:p></o:p>

<o:p> </o:p>

强制列出隐藏项 (-Force)<o:p></o:p>

通常，在 Windows 资源管理器或 Cmd.exe 中可见的项均不会显示在 Get-ChildItem 命令的输出中。若要显示隐藏项，请使用 Get-ChildItem 的 Force 参数。例如：

Get-ChildItem -Path C:\Windows -Force<o:p></o:p>

<o:p> </o:p>

由于可强制覆盖 Get-ChildItem 命令的正常行为，因此此参数命名为 Force。Force 参数使用广泛，它可强制执行 cmdlet 非正常执行的操作，但该参数不执行危及系统安全的任何操作。

将项名称与通配符匹配<o:p></o:p>

Get-ChildItem 命令在要列出的项路径中接受通配符。

由于通配符匹配是通过 Windows PowerShell 引擎处理的，因此接受通配符的所有 cmdlet 都可使用相同的表示法，并具有相同的匹配行为。Windows PowerShell 通配符表示法包括：

·      星号 (*) 与零或更多出现的字符匹配。<o:p></o:p>

·      问号 (?) 仅与一个字符匹配。<o:p></o:p>

·      左方括号 ([) 字符和右方括号 (]) 字符可括住一组要进行匹配的字符。 <o:p></o:p>

此处为如何应用通配符规范的一些示例。

若要查找 Windows 目录中具有后缀 .log，且基名称只有五个字符的所有文件，请输入以下命令：

PS> Get-ChildItem -Path C:\Windows\?????.log<o:p></o:p>

Directory:Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows<o:p></o:p>

Mode                LastWriteTime     Length Name<o:p></o:p>

----                -------------     ------ ----<o:p></o:p>

...<o:p></o:p>

-a---        2006-05-11   <st1:timehour18minute w:st="on">6:31 PM</st1:timehour18minute>     204276 ocgen.log<o:p></o:p>

-a---        2006-05-11   6:31 PM      22365 ocmsn.log<o:p></o:p>

...<o:p></o:p>

-a---        2005-11-11   <st1:timehour4minute w:st="on">4:55 AM</st1:timehour4minute>         64 setup.log<o:p></o:p>

-a---        2005-12-15   <st1:timeminute24hour w:st="on">2:24 PM</st1:timeminute24hour>      17719 VxSDM.log<o:p></o:p>

...<o:p></o:p>

<o:p> </o:p>

若要查找 Windows 目录中以字母 x 开头的所有文件，请键入：

Get-ChildItem -Path C:\Windows\x*<o:p></o:p>

<o:p> </o:p>

若要查看其文件名以 x 或 z 开头的所有文件，请键入：

Get-ChildItem -Path C:\Windows\[xz]*<o:p></o:p>

<o:p> </o:p>

排除项 (-Exclude)<o:p></o:p>

通过使用 Get-ChildItem 的 Exclude 参数可以排除特定的项。即，在单语句中执行复杂的筛选操作。

例如，假设您要在 System32 文件夹中查找 Windows 时间服务 DLL，但您只记得 DLL 名称是以“W”开头并且其中有数字“32”。 

使用类似表达式 w*32*.dll 即可找到符合该条件的所有 DLL，但该表达式还会返回其名称中包含“95”或“16”的与 Windows 95 和 16 位 Windows 兼容的 DLL。您可以使用模式为 *[9516]* 的 Exclude 参数省略名称中具有这些数字的所有文件： 

PS> Get-ChildItem -Path C:\WINDOWS\System32\w*32*.dll -Exclude *[9516]*

<o:p> </o:p>

<o:p> </o:p>

Directory:Microsoft.PowerShell.Core\FileSystem::C:\WINDOWS\System32

<o:p> </o:p>

<o:p> </o:p>

Mode                LastWriteTime     Length Name

----                -------------     ------ ----

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>     174592 w32time.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>      22016 w32topl.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>     101888 win32spl.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>     172032 wldap32.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>     264192 wow32.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>      82944 ws2_32.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>      42496 wsnmp32.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>      22528 wsock32.dll

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>      18432 wtsapi32.dll

混合使用 Get-ChildItem 参数<o:p></o:p>

您可以在同一命令中使用 Get-ChildItem cmdlet 的多个参数。在混合使用参数之前，请确保您了解通配符匹配。例如，以下命令将不会返回任何结果：

PS> Get-ChildItem -Path C:\Windows\*.dll -Recurse -Exclude [a-y]*.dll<o:p></o:p>

<o:p> </o:p>

即使 Windows 文件夹中包含两个以字母“z”开头 DLL，也不会返回任何结果。

不返回任何结果是由于我们将通配符指定为该路径的一部分。即使该命令是递归的，但 Get-ChildItem cmdlet 仍将这些项限制为 Windows 文件夹中其名称以“.dll”结尾的项。

若要为其名称与特定模式相匹配的文件指定递归搜索，请使用 -Include 参数。

PS> Get-ChildItem -Path C:\Windows -Include *.dll -Recurse -Exclude [a-y]*.dll<o:p></o:p>

<o:p> </o:p>

Directory:Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows\System32\Setup<o:p></o:p>

<o:p> </o:p>

<o:p> </o:p>

Mode                LastWriteTime     Length Name<o:p></o:p>

----                -------------     ------ ----<o:p></o:p>

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>       8261 zoneoc.dll<o:p></o:p>

<o:p> </o:p>

<o:p> </o:p>

Directory:Microsoft.Windows PowerShell.Core\FileSystem::C:\Windows\System32<o:p></o:p>

<o:p> </o:p>

<o:p> </o:p>

Mode                LastWriteTime     Length Name<o:p></o:p>

----                -------------     ------ ----<o:p></o:p>

-a---        2004-08-04   <st1:timehour8minute w:st="on">8:00 AM</st1:timehour8minute>     337920 zipfldr.dll<o:p></o:p>

<o:p> </o:p>

 
liujing20051224
关注
PowerShell使用Remove-Item命令删除文件、注册表项介绍
09-15
它可以删除包括但不限于文件、目录、注册表项、变量、别名和函数等多种类型的项目。`Remove-Item`命令有多个别名，如`ri`、`rm`、`rmdir`、`del`、`erase`和`rd`，这些别名来源于传统的DOS和Linux系统下的命令，使得...
26. PowerShell -- 文件系统(1)
weixin_33713350的博客
05-07 334
PowerShell之 文件系统：简介在PowerShell控制台中，文件系统有很特别的重要性。一个明显的原因是管理员需要执行许多涉及文件系统的任务。另一个原因是文件系统是一个层次结构信息模型。在接下来的章节中，你还会看到PowerShell在此基础上控制其它层次信息系统。你可以非常容易的将PowerShell中学到的驱动器，目录和文件的知识点应用到其它地方，其中就包括注册...
查看服务器用户权限,get-Acl命令查看远程服务器文件夹权限时，本地用户和组显示为SID...
weixin_39648492的博客
07-30 643
你好！我这边想请问一下，当我用get-Acl这个命令去拿远程服务器上文件夹的权限的时候，如果文件夹权限里面有本地用户和组，则显示为SID， 有何办法可以解决，或者什么思路，谢谢！PS C:\Users\Administrator> Get-Acl -Path \\file01\Shared |flPath : Microsoft.PowerShell.Core\FileSystem::\\f...
Win11系统提示找不到Microsoft.PowerShell.Core.Activities.dll文件的解决办法
最新发布
file
07-26 284
其实很多用户玩单机游戏或者安装软件的时候就出现过这种问题，如果是新手第一时间会认为是软件或游戏出错了，其实并不是这样，其主要原因就是你电脑系统的该dll文件丢失了或没有安装一些系统软件平台所需要的动态链接库，这时你可以下载这个Microsoft.PowerShell.Core.Activities.dll文件(挑选合适的版本文件)把它放入到程序或系统目录中，当我们执行某一个.exe程序时，相应的DLL文件就会被调用，因此将缺失的文件放回到原目录之后就能打开你的软件或游戏了.
PowerShell学习入门 - 4
过往时光
10-21 1690
PowerShell 文件查找test-item 重命名ranm
PowerShell 的文件操作
Kali与编程
03-11 1858
在本文中，我们将深入探讨 PowerShell 中的文件和目录操作，帮助管理员更好地理解和利用 PowerShell。在这个示例中，我们使用 Compress-Archive 命令来压缩两个文件和文件夹，并指定了源路径为 C:\temp\test 和 C:\temp\test.txt，目标路径为 C:\temp\test.zip。在这个示例中，我们使用 Expand-Archive 命令来解压缩一个 ZIP 文件，并指定了源路径为 C:\temp\test.zip 和目标路径为 C:\temp\test。
学习windows powershell(文件系统导航)
my_little_space
08-31 1987
其实系统注册表和文件系统视作同样的东西进行处理的,由于注册表我一般不去操作,并且我也非常的不喜欢注册表,因此,注册表的操作我就不在这儿说明,仅列出文件系统(filesystem)的操作.一、location (我在什么位置，将要操作哪个位置）首先是get-help,有哪些有关于location操作的PS C:/> get-help *-location |format-table -a
PowerShell基础教程.doc
11-27
PowerShell的基础教程主要涵盖了它与传统外壳程序的区别、Cmdlet的使用、全新的脚本语言特性和与Windows命令及实用工具的集成。 1. **处理方式的不同**： PowerShell 不像传统的Cmd.exe或其他Unix外壳程序那样处理...
PowerShell入门教程之创建和使用配置文件实例
01-09
在命令行中定义别名、变量和函数，只是将它们添加在当前PowerShell的会话中。退出会话后，这些更改就会丢失。想要在以后的会话中也能使用它们，就要将它们定义在配置文件中。 配置文件 　PowerShell的配置文件，不像...
[注册表]Windows10文件夹内Shift+右键菜单添加打开管理员Powershell窗口
01-15
Win10 系统通过双击本注册表项来合并注册表，可以实现在文件夹内（包括在桌面）通过 Shift+鼠标右键在当前位置打开管理员 Powershell 窗口。 修改后效果： 以桌面为例，通过Shift+鼠标右键，会多出来一个“在此处...
Powershell快速入门（三） 实战应用
weixin_34186950的博客
05-29 1716
好像关于Powershell说的已经差不多了，所以最后一篇文章就来使用Powershell写一些脚本，帮助我们完成一些日常工作。 文件管理 常用命令 先来看看常用的文件管理命令。 Set-Location命令用于切换工作目录，它的别名是cd。 Get-Location命令用于获取当前工作目录，它的别名是pwd...
启动应用程序出现mprmsg.dll找不到问题解决
wbcmbfy的博客
04-19 967
其实很多用户玩单机游戏或者安装软件的时候就出现过这种问题，如果是新手第一时间会认为是软件或游戏出错了，其实并不是这样，其主要原因就是你电脑系统的该dll文件丢失了或没有安装一些系统软件平台所需要的动态链接库，这时你可以下载这个mprmsg.dll文件(挑选合适的版本文件)把它放入到程序或系统目录中，当我们执行某一个.exe程序时，相应的DLL文件就会被调用，因此将缺失的文件放回到原目录之后就能打开你的软件或游戏了.那么出现mprmsg.dll丢失要怎么解决？
15｜PowerShell脚本：如何实现文件批量处理的自动化？
qq_37756660的博客
05-23 1965
PowerShell 是开源的终端命令解释器，之所以被称作解释器，是因为它会把用户输入的命令翻译给操作系统去执行，也能把操作系统执行的结果返回给用户。作为 PowerShell 的初学者，你刚开始理解起来会有点难度，不过别担心，举个例子就明白了。比如，在商场中的娃娃机，你需要通过对摇杆的控制来移动爪子的位置，抓取想要的礼物，因为你自己是没法直接移动爪子的。那么把你移动摇杆的操作翻译成爪子移动操作的功能，这就是解释器。
PowerShell脚本处理文本文件
学而时习之
04-25 1522
前言 由于工作需要，需要将定义好的多个proto文件合并为一个，然后调用python脚本生成cpp文件，鉴于大家都工作在windows环境下，而且该需求定制化不高，所以考虑直接使用PowerShell脚本来做。这也是笔者第一次使用PowerShell来解决实际应用问题，是一次比较好的实践，下边贴出来具体的脚本代码，以供参考及记录。 ...
powershell 文件/文件夹操作
winterye12的博客
05-04 3440
最新修改文件 $allFolder= Get-ChildItem "C:\Target" $newFolder=($allFolder|Sort-Object LastWriteTime -Descending|select -first 1).name //1. Get-ChildItem获取所有文件 //2. Sort-Object LastWriteTime -Descending 排...
PowerShell常用操作
菜鸟记录
03-24 2435
⏹PowerShell常用操作
【powershell】Windows环境powershell 运维之历史文件压缩清理
康师傅没有眼泪
12-21 7434
PowerShell，从名字可以知道，他首先是一个shell，shell的意思就是和Linux的bash等一样、和原来的cmd一样就是在里边敲命令（可执行文件）使用；这里所谓自包含是指你要干一件事你可以逐步找到要做的事所需的所有命令，即便你记不得命令你也可以很容易找到，你找到命令看文档就很容易知道怎么使用。PowerShell使用了Linux Shell的思想，也就是所有的系统操作、配置，都可以在shell中敲写命令实现。获取文件夹下7天之前的天文件夹目录进行打包压缩，并删除7天之前的文件夹。
PowerShell实战：文件操作相关命令笔记
IT技术分享社区
11-04 2094
ItemType：指定新项目的指定提供者的类型（File 文件，SymbolLink 符合链接，Directory 目录，Junction，HardLink）它支持删除许多不同类型的项，包括文件、文件夹、注册表项、变量、别名和函数。例如，在创建新文件时， New-Item 可以向文件添加初始内容。-Force：针对文件夹，不会覆盖，只会返回之前创建的文件夹，针对文件或者注册表会覆盖文件内容。-Path：指定新项的位置的路，如果省略的话表示当前目录，支持多个字符串通过逗号分割。-Value：指定新项的值。
PowerShell常用命令及使用方法
热门推荐
Captain_RB的博客
06-17 5万+
PowerShell 依托.NET Framework平台可以实现非常强大的功能，而且普适性强，Win7及以上系统自带，隐蔽性好，可以直接在内存中运行，能够绕过部分杀软，现将平日操作及内网渗透过程中常用命令及使用方法总结如下。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值