PowerShell中按修改时间查找文件的方法
更新时间：2014年08月01日 09:57:07 投稿：junjie
这篇文章主要介绍了PowerShell中按修改时间查找文件的方法,主要使用文件的LastWriteTime属性实现,需要的朋友可以参考下
本文介绍一个PowerShell中按文件的的修改时间来查找文件，这里要用到文件对象的LastWriteTime这个属性。
在很多时候，我都都需要按修改时间来查找文件。比如一个网站，近期发现被人挂马了，我们可能会看看近期的备份是否有被修改，从而确定一下被黑的大致时间段。有了这个时间段后，我们要看看这段时间之内有哪些文件被修改过，有哪些新增上来的文件，很有可能黑客留下下的一句话木马，甚至大马就在里面。
下面我们来看看PowerShell中如何根据文件修改时间来查找文件。
小编先来看看d盘根目录下有些什么内容：
复制代码 代码如下:
PS C:\Users\splaybow> dir d:
目录: D:\
Mode LastWriteTime Length Name
---- ------------- ------ ----
d---- 2013/11/1 22:27 green
d---- 2013/11/4 17:31 Program Files
d---- 2013/11/6 10:23 Program Files (x86)
d---- 2013/10/13 10:02 soft
因为小编没有使用-Recurse参数，所以并没有循环列出子目录。如果我们在一个目录下查找所有文件，那是应该在dir之后带上这个参数的。现在得到一共是四个目录。好了，我们来筛选一下修改时间在2013-11-4之前文件（或目录）。注意，下面命令使用管道对dir列出的目录进行筛选，找出LastWriteTime小于2013-11-4的，既然是小于，那肯定就不包括它了。得到结果如下：
复制代码 代码如下:
PS C:\Users\splaybow> dir d: | ?{$_.lastwritetime -lt '2013-11-4'}
目录: D:\
Mode LastWriteTime Length Name
---- ------------- ------ ----
d---- 2013/11/1 22:27 green
d---- 2013/10/13 10:02 soft
虽然我这里只是按时间搜索了一下目录，但对于文件，操作或者说命令其实是完全一样的。所以大家可以放心的将这个命令用于搜索指定时间段的文件。
关于PowerShell按修改时间查找文件，本文就介绍这么多，希望对您有所帮助，谢谢！
相关文章
这篇文章主要介绍了Powershell记录脚本的操作的小技巧，非常的实用，有需要的朋友可以参考下2014-10-10
Powershell使用OpenFileDialog打开文件示例
这篇文章主要介绍了Powershell使用OpenFileDialog打开文件示例,本文直接给出示例代码,需要的朋友可以参考下2015-03-03
PowerShell中使用Get-Date获取日期时间并格式化输出的例子
这篇文章主要介绍了PowerShell中使用Get-Date获取日期时间并格式化输出的例子,本文讲解了直接调用Get-Date、在Write-Host中使用Get-Date、格式化输出的方法,需要的朋友可以参考下2014-08-08
PowerShell入门教程之PowerShell和Cmd命令行的关系？
这篇文章主要介绍了PowerShell入门教程之PowerShell和Cmd命令行的关系？本文讲解了PowerShell中的CMD命令、PowerShell与Cmd命令行的关系、Cmd命令行会被PowerShell替代吗等内容,需要的朋友可以参考下2014-10-10
Powershell将信息存储在对象中，每个对象都会有一个具体的类型，简单的文本会以System.String类型存储，日期会以System.DateTime类型存储。任何.NET对象都可以通过GetType()方法返回它的类型，该类型中有一个FullName属性，可以查看类型的完整名称。2014-09-09
Windows Powershell Do While 循环
Do和While可能产生死循环，为了防止死循环的发生，你必须确切的指定循环终止的条件。指定了循环终止的条件后，一旦条件不满足就会退出循环。2014-10-10
这篇文章主要介绍了Powershell中使用WMI工具例子,本文先是讲解了列出WMI类的方法,然后根据需要使用相应的WMI类,需要的朋友可以参考下2014-11-11
这篇文章主要介绍了Windows Powershell 命令返回数组的使用方法，需要的朋友可以参考下2014-09-09
这篇文章主要介绍了PowerShell Contains函数查找字符串实例,Contains函数的作用是查询一个字符串中是否存在另一个字符串,需要的朋友可以参考下2014-08-08
既然上文说明了对象=属性+方法，那么本文我们就先来探讨下属性。先从属性的概念入手，接着通过属性中包含对象、只读属性和读写属性、属性的类型、查看所有属性这4个方面详细向我们展示了对象。有需要的朋友展示下2014-09-09
最新评论