PowerShell中按修改時(shí)間查找文件的方法
更新時(shí)間：2014年08月01日 09:57:07 投稿：junjie
這篇文章主要介紹了PowerShell中按修改時(shí)間查找文件的方法,主要使用文件的LastWriteTime屬性實(shí)現(xiàn),需要的朋友可以參考下
本文介紹一個(gè)PowerShell中按文件的的修改時(shí)間來(lái)查找文件，這里要用到文件對(duì)象的LastWriteTime這個(gè)屬性。
在很多時(shí)候，我都都需要按修改時(shí)間來(lái)查找文件。比如一個(gè)網(wǎng)站，近期發(fā)現(xiàn)被人掛馬了，我們可能會(huì)看看近期的備份是否有被修改，從而確定一下被黑的大致時(shí)間段。有了這個(gè)時(shí)間段后，我們要看看這段時(shí)間之內(nèi)有哪些文件被修改過(guò)，有哪些新增上來(lái)的文件，很有可能黑客留下下的一句話(huà)木馬，甚至大馬就在里面。
下面我們來(lái)看看PowerShell中如何根據(jù)文件修改時(shí)間來(lái)查找文件。
小編先來(lái)看看d盤(pán)根目錄下有些什么內(nèi)容：
復(fù)制代碼 代碼如下:
PS C:\Users\splaybow> dir d:
目錄: D:\
Mode LastWriteTime Length Name
---- ------------- ------ ----
d---- 2013/11/1 22:27 green
d---- 2013/11/4 17:31 Program Files
d---- 2013/11/6 10:23 Program Files (x86)
d---- 2013/10/13 10:02 soft
因?yàn)樾【帥](méi)有使用-Recurse參數(shù)，所以并沒(méi)有循環(huán)列出子目錄。如果我們?cè)谝粋€(gè)目錄下查找所有文件，那是應(yīng)該在dir之后帶上這個(gè)參數(shù)的?，F(xiàn)在得到一共是四個(gè)目錄。好了，我們來(lái)篩選一下修改時(shí)間在2013-11-4之前文件（或目錄）。注意，下面命令使用管道對(duì)dir列出的目錄進(jìn)行篩選，找出LastWriteTime小于2013-11-4的，既然是小于，那肯定就不包括它了。得到結(jié)果如下：
復(fù)制代碼 代碼如下:
PS C:\Users\splaybow> dir d: | ?{$_.lastwritetime -lt '2013-11-4'}
目錄: D:\
Mode LastWriteTime Length Name
---- ------------- ------ ----
d---- 2013/11/1 22:27 green
d---- 2013/10/13 10:02 soft
雖然我這里只是按時(shí)間搜索了一下目錄，但對(duì)于文件，操作或者說(shuō)命令其實(shí)是完全一樣的。所以大家可以放心的將這個(gè)命令用于搜索指定時(shí)間段的文件。
關(guān)于PowerShell按修改時(shí)間查找文件，本文就介紹這么多，希望對(duì)您有所幫助，謝謝！
相關(guān)文章
這篇文章主要介紹了Powershell記錄腳本的操作的小技巧，非常的實(shí)用，有需要的朋友可以參考下2014-10-10
Powershell使用OpenFileDialog打開(kāi)文件示例
這篇文章主要介紹了Powershell使用OpenFileDialog打開(kāi)文件示例,本文直接給出示例代碼,需要的朋友可以參考下2015-03-03
PowerShell中使用Get-Date獲取日期時(shí)間并格式化輸出的例子
這篇文章主要介紹了PowerShell中使用Get-Date獲取日期時(shí)間并格式化輸出的例子,本文講解了直接調(diào)用Get-Date、在Write-Host中使用Get-Date、格式化輸出的方法,需要的朋友可以參考下2014-08-08
PowerShell入門(mén)教程之PowerShell和Cmd命令行的關(guān)系？
這篇文章主要介紹了PowerShell入門(mén)教程之PowerShell和Cmd命令行的關(guān)系？本文講解了PowerShell中的CMD命令、PowerShell與Cmd命令行的關(guān)系、Cmd命令行會(huì)被PowerShell替代嗎等內(nèi)容,需要的朋友可以參考下2014-10-10
Windows Powershell調(diào)用靜態(tài)方法
Powershell將信息存儲(chǔ)在對(duì)象中，每個(gè)對(duì)象都會(huì)有一個(gè)具體的類(lèi)型，簡(jiǎn)單的文本會(huì)以System.String類(lèi)型存儲(chǔ)，日期會(huì)以System.DateTime類(lèi)型存儲(chǔ)。任何.NET對(duì)象都可以通過(guò)GetType()方法返回它的類(lèi)型，該類(lèi)型中有一個(gè)FullName屬性，可以查看類(lèi)型的完整名稱(chēng)。2014-09-09
Windows Powershell Do While 循環(huán)
Do和While可能產(chǎn)生死循環(huán)，為了防止死循環(huán)的發(fā)生，你必須確切的指定循環(huán)終止的條件。指定了循環(huán)終止的條件后，一旦條件不滿(mǎn)足就會(huì)退出循環(huán)。2014-10-10
這篇文章主要介紹了Powershell中使用WMI工具例子,本文先是講解了列出WMI類(lèi)的方法,然后根據(jù)需要使用相應(yīng)的WMI類(lèi),需要的朋友可以參考下2014-11-11
Windows Powershell 命令返回?cái)?shù)組
這篇文章主要介紹了Windows Powershell 命令返回?cái)?shù)組的使用方法，需要的朋友可以參考下2014-09-09
PowerShell Contains函數(shù)查找字符串實(shí)例
這篇文章主要介紹了PowerShell Contains函數(shù)查找字符串實(shí)例,Contains函數(shù)的作用是查詢(xún)一個(gè)字符串中是否存在另一個(gè)字符串,需要的朋友可以參考下2014-08-08
Windows Powershell屬性：描述對(duì)象是什么
既然上文說(shuō)明了對(duì)象=屬性+方法，那么本文我們就先來(lái)探討下屬性。先從屬性的概念入手，接著通過(guò)屬性中包含對(duì)象、只讀屬性和讀寫(xiě)屬性、屬性的類(lèi)型、查看所有屬性這4個(gè)方面詳細(xì)向我們展示了對(duì)象。有需要的朋友展示下2014-09-09