当前位置: 首页 > 编程笔记 >

PowerShell中按修改时间查找文件的方法

邵宏达
2023-03-14
本文向大家介绍PowerShell中按修改时间查找文件的方法,包括了PowerShell中按修改时间查找文件的方法的使用技巧和注意事项,需要的朋友参考一下

本文介绍一个PowerShell中按文件的的修改时间来查找文件,这里要用到文件对象的LastWriteTime这个属性。

在很多时候,我都都需要按修改时间来查找文件。比如一个网站,近期发现被人挂马了,我们可能会看看近期的备份是否有被修改,从而确定一下被黑的大致时间段。有了这个时间段后,我们要看看这段时间之内有哪些文件被修改过,有哪些新增上来的文件,很有可能黑客留下下的一句话木马,甚至大马就在里面。

下面我们来看看PowerShell中如何根据文件修改时间来查找文件。

小编先来看看d盘根目录下有些什么内容:


PS C:\Users\splaybow> dir d:

    目录: D:\

Mode                LastWriteTime     Length Name

----                -------------     ------ ----

d----         2013/11/1     22:27            green

d----         2013/11/4     17:31            Program Files

d----         2013/11/6     10:23            Program Files (x86)

d----        2013/10/13     10:02            soft


因为小编没有使用-Recurse参数,所以并没有循环列出子目录。如果我们在一个目录下查找所有文件,那是应该在dir之后带上这个参数的。现在得到一共是四个目录。好了,我们来筛选一下修改时间在2013-11-4之前文件(或目录)。注意,下面命令使用管道对dir列出的目录进行筛选,找出LastWriteTime小于2013-11-4的,既然是小于,那肯定就不包括它了。得到结果如下:

PS C:\Users\splaybow> dir d: | ?{$_.lastwritetime -lt '2013-11-4'}

    目录: D:\

Mode                LastWriteTime     Length Name

----                -------------     ------ ----

d----         2013/11/1     22:27            green

d----        2013/10/13     10:02            soft


虽然我这里只是按时间搜索了一下目录,但对于文件,操作或者说命令其实是完全一样的。所以大家可以放心的将这个命令用于搜索指定时间段的文件。

关于PowerShell按修改时间查找文件,本文就介绍这么多,希望对您有所帮助,谢谢!

 类似资料:
  • 本文向大家介绍PowerShell查找分区中最大文件的方法(查找文件并按大小排序),包括了PowerShell查找分区中最大文件的方法(查找文件并按大小排序)的使用技巧和注意事项,需要的朋友参考一下 本文介绍一个PowerShell命令,用于将某个目录或磁盘(如D盘)下占用空间最大的前几个文件。这个任务在其它编程语言中,可能要大段大段的代码,而在PowerShell中,我们只需要一行。 当我们发现

  • 本文向大家介绍通过python将大量文件按修改时间分类的方法,包括了通过python将大量文件按修改时间分类的方法的使用技巧和注意事项,需要的朋友参考一下 需求是这样的,我从本科到现在硬盘里存了好多照片,本来是按类别分的,有一天,我突然想,要是能按照时间来分类可能会更好。可以右键查看照片的属性,看它的修改日期,从而分类,但是十几个G的照片手动分类工作量还是很大的,所以想着写个脚本程序来完成这一个工

  • 问题内容: 我正在使用C程序,需要获取文件的最后修改时间。程序要做的是一个函数循环遍历目录中的每个文件,当找到特定文件时,它将调用另一个函数来检查文件的最后修改时间。 在该目录下有一个,和等当我使用ll命令我可以看到,列出目录在linux 和进行了修改,在5月4日,并于5月3日进行了修改。 但是,当程序检查这些文件中的每个文件时,它总是会返回3rd may。下面是我正在使用的代码。 我尝试了的所有

  • 本文向大家介绍vbscript获取文件的创建时间、最后修改时间和最后访问时间的方法,包括了vbscript获取文件的创建时间、最后修改时间和最后访问时间的方法的使用技巧和注意事项,需要的朋友参考一下 FileSystemObject 对象简介: FileSystemObject 对象用于访问服务器上的文件系统。此对象可对文件、文件夹以及目录路径进行操作。也可通过此对象获取文件系统的信息。 下面的代

  • 本文向大家介绍python如何修改文件时间属性,包括了python如何修改文件时间属性的使用技巧和注意事项,需要的朋友参考一下 1、获取文件的创建、修改、访问时间  2、更改文件的修改、访问时间(创建时间没查到怎么修改,暂时不记录)  3、放在同一个py方便直接复制使用  4、补充修改文件的创建时间 以上就是python如何修改文件时间属性的详细内容,更多关于python修改文件时间属性的资料请关

  • 本文向大家介绍Linux 判断文件修改时间和系统时间差,包括了Linux 判断文件修改时间和系统时间差的使用技巧和注意事项,需要的朋友参考一下  Linux 判断文件修改时间和系统时间差 感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!