如何在 PowerShell 中检查文件在过去 24 小时内是否被修改

这是一个非常常见的需求，很多客户问我如何在 PowerShell 中检查文件在过去 24 小时内是否被修改。

要使用 PowerShell 检查文件在过去 24 小时内是否被修改，您可以使用 Get-Item cmdlet 检索文件的属性，并将其 LastWriteTime 属性与当前日期和时间减去 24 小时进行比较。对于多个文件，请使用 Get-ChildItem 列出目录中的文件，并使用Where-Object 进行过滤以查找最近一天内修改过的文件。这是一个紧凑的脚本示例：

$filePath = "C:\MyFolder\file.txt"
if ((Get-Item $filePath).LastWriteTime -gt (Get-Date).AddHours(-24)) {
    "File has been modified in the last 24 hours."
}

在 PowerShell 中检查文件在过去 24 小时内是否被修改

现在，让我们研究一下在 PowerShell 中检查文件在过去 24 小时内是否被修改的各种方法。

1. 使用 Get-Item Cmdlet

在 PowerShell 中检查文件在过去 24 小时内是否被修改的最简单方法是使用 Get-Item cmdlet。此 cmdlet 检索文件及其属性，包括上次写入时间，该时间指示上次修改时间。

这是完整的脚本：

$filePath = "C:\MyFolder\Users.txt"
$file = Get-Item $filePath

if ($file.LastWriteTime -gt (Get-Date).AddHours(-24)) {
    Write-Host "The file has been modified in the last 24 hours."
} else {
    Write-Host "The file has not been modified in the last 24 hours."
}

此脚本将 $filePath 变量设置为您正在检查的文件的路径，使用 Get-Item 检索文件的属性，然后比较 LastWriteTime 属性为当前日期和时间减去 24 小时。

您可以在下面的屏幕截图中看到，它显示 Users.txt 文件在过去 24 小时内已被修改。我使用 VS code 执行了 PowerShell 脚本。

2. 使用 Get-ChildItem Cmdlet

如果要使用 PowerShell 检查过去 24 小时内修改了目录中的文件数量，可以使用 Get-ChildItem cmdlet。此 cmdlet 允许您列出文件和目录并根据其属性对其进行过滤。

以下是如何使用 Get-ChildItem 查找特定文件夹中过去 24 小时内修改的所有文件：

这是完整的 PowerShell 脚本。

$directoryPath = "C:\MyFolder"
$files = Get-ChildItem $directoryPath

foreach ($file in $files) {
    if ($file.LastWriteTime -gt (Get-Date).AddHours(-24)) {
        Write-Host "The file $($file.Name) has been modified in the last 24 hours."
    }
}

此脚本将 $directoryPath 变量设置为您要检查的目录的路径。然后，它检索该目录中所有文件的列表并迭代它们，以与前面的示例相同的方式检查每个文件的 LastWriteTime。

3. 使用Where-Object Cmdlet 进行高级过滤

有时，您可能想要执行更复杂的过滤。 Where-Object cmdlet 可以与 Get-ChildItem 一起使用，根据文件的修改时间来过滤文件。

以下脚本可查找目录中最近一天修改的所有文件：

$directoryPath = "C:\MyFolder"
$files = Get-ChildItem $directoryPath | Where-Object { $_.LastWriteTime -gt (Get-Date).AddHours(-24) }

foreach ($file in $files) {
    Write-Host "The file $($file.Name) has been modified in the last 24 hours."
}

该脚本在 Get-ChildItem 检索文件时对其进行过滤，仅将过去 24 小时内修改的文件传递给 foreach 循环，然后输出它们的名称。

4. 检查大目录和性能注意事项

处理大型目录时，性能可能成为 PowerShell 中的一个问题。要处理此问题，您可以将 -Filter 参数与 Get-ChildItem 结合使用来缩小结果范围，然后再使用Where-Object 应用附加筛选。

下面是一个修改后的脚本，它使用 -Filter 以获得更好的性能：

$directoryPath = "C:\MyFolder"
$files = Get-ChildItem $directoryPath -Filter "*.txt" | Where-Object { $_.LastWriteTime -gt (Get-Date).AddHours(-24) }

foreach ($file in $files) {
    Write-Host "The file $($file.Name) has been modified in the last 24 hours."
}

此脚本使用 -Filter "*.txt" 仅检索 .txt 文件，然后再检查其修改时间。这减少了 Where-Object 需要处理的文件数量。

结论

使用 PowerShell 检查文件在过去 24 小时内是否被修改是一项简单的任务，可以使用各种 cmdlet（例如 Get-Item、Get-ChildItem 和 Where-对象。通过将这些 cmdlet 与条件逻辑和其他操作相结合，您可以创建功能强大的脚本来管理和自动执行与文件修改相关的任务。

请记住，在将脚本部署到生产环境之前，始终在受控环境中对其进行测试，以确保它们按预期执行并处理所有必要的边缘情况。借助这些 PowerShell 技术，您将能够跟踪文件修改并有效维护系统。