使用 PowerShell 和 GPO 清除 Windows (RDS) 上用户配置文件中的缓存和临时文件

Windows Server RDS 场管理员经常面临由于大量用户数据而导致系统驱动器空间不足的问题。本文向您展示如何使用 PowerShell 和组策略自动清理 Windows 上用户配置文件中的回收站、下载、临时和缓存文件夹。

自动清理 Windows 存储空间的临时文件夹和下载文件夹

您可以使用内置的存储感知功能自动删除 Windows Server 2019/2022 和 Windows 10/11 上的旧文件和临时文件。它具有特殊的 GPO 选项，允许您清理临时文件夹和下载文件夹。

Windows用户如何清空回收站？

默认情况下，回收站文件夹 (

$Recycle.Bin

) 对于已删除的文件在 Windows 主机上启用。在 RDS 服务器上的该目录（以用户的 SID 作为名称）中为每个用户创建单独的回收站文件夹。随着时间的推移，您会发现所有用户的回收站中的文件总大小将占用 RDS 主机上大量的磁盘空间。

Windows 中回收站的默认大小约为磁盘大小的 5%。您可以在每个驱动器的属性中更改回收站的最大大小。在这里，您还可以使用不将文件移至回收站选项完全禁用回收站。但是，这只会更改当前用户的回收站设置。

您可以使用“用户配置”->“管理模板”->“Windows 组件”->“文件资源管理器”下的允许的最大回收站大小GPO 选项为用户设置最大回收站大小。最大回收站大小设置为磁盘大小的百分比。将此值设置为 0 将禁用所有驱动器上的回收站。

要清除 Windows 中的回收站，您可以使用 Clear-RecycleBin cmdlet（在 Windows 10 上的 PowerShell 5.1 及更高版本中提供）。为了在没有提示的情况下清空回收站，请运行以下命令：

Clear-RecycleBin -Force

如果在RDS主机上以普通用户身份运行该命令，则只会清除当前用户的回收站。您可以将此命令添加到 GPO 注销脚本中，以便在用户注销时清除回收站：

%windir%\System32\WindowsPowerShell\v1.0\powershell.exe -NoProfile -Command Clear-RecycleBin -Confirm:$false

对于以前版本的Windows（使用旧版本的PowerShell），您可以使用以下代码来清理RecycleBin：

$Shell = New-Object -ComObject Shell.Application
$RecycleBin = $Shell.Namespace(0xA)
$RecycleBin.Items() | %{Remove-Item $_.Path -Recurse -Confirm:$false}

使用 PowerShell 清除用户配置文件中的缓存、临时文件夹和下载文件夹

让我们考虑使用 PowerShell 脚本来清理 Windows Server RDS 或运行 Windows 10/11 的桌面计算机上的用户配置文件中的 Temp、Downloads 和其他一些临时文件夹。

脚本评论：

• 在此示例中，我们将删除下载文件夹中早于 14 天的文件（您可以更改此选项）。其他带有缓存和临时文件的文件夹将完全清空；

• 该脚本在当前用户上下文中运行（当用户从 Windows 注销并作为 GPO 注销脚本运行时，该脚本会删除旧文件）；

  如果在 RDS 环境中使用，请确保用户单击“注销/登录”按钮来结束其会话。我们还建议配置 RDS 会话超时，以便在一段时间不活动后自动结束会话。

• 有关已删除文件的所有信息将保存到文本日志文件中（您可以在测试用户上调试脚本后禁用此功能）；

• 它还将清理 RDP 连接历史记录和缓存；

• 用户配置文件中的 Windows 错误报告 (WER) 文件夹已清理；

• 脚本中注释掉了清除 Google Chrome 缓存的行。如果您的用户使用它并且 Chrome 缓存占用大量空间，请取消注释带有路径的行；

• 您可以添加额外的操作来检查清理前后用户配置文件文件夹的当前大小（它可以让您获得更准确的信息，但需要一些时间）。或者您可以简单地检查前后的可用磁盘空间（很快就能完成）。

# You can use this script to clean folders in a user profile (cache, temp, downloads, google chrome cache) on RDS hosts, VDIs, or workstations
# Run the PowerShell script under a commaon user account (no administrator privileges are required). Only temporary files and the current user's cache are deleted.
# You can run this script via GPO (logoff script) or with the Task Scheduler
# Test the script in your environment and then remove the WhatIf option to permanently delete files
$Logfile = "$env:USERPROFILE\cleanup_profile_script.log"
$OldFilesData = (Get-Date).AddDays(-14)
# Complete cleanup of cache folders
[array] $clear_paths = (
    'AppData\Local\Temp',
    'AppData\Local\Microsoft\Terminal Server Client\Cache',
    'AppData\Local\Microsoft\Windows\WER',
    'AppData\Local\Microsoft\Windows\AppCache',
    'AppData\Local\CrashDumps'
    #'AppData\Local\Google\Chrome\User Data\Default\Cache',
    #'AppData\Local\Google\Chrome\User Data\Default\Cache2\entries',
    #'AppData\Local\Google\Chrome\User Data\Default\Cookies',
    #'AppData\Local\Google\Chrome\User Data\Default\Media Cache',
    #'AppData\Local\Google\Chrome\User Data\Default\Cookies-Journal'
)
# Folders where only old files should be removed
[array] $clear_old_paths = (
    'Downloads'
)
function WriteLog {
    Param ([string]$LogString)
    $Stamp = (Get-Date).ToString("yyyy/MM/dd HH:mm:ss")
    $LogMessage = "$Stamp $LogString"
    Add-content $LogFile -value $LogMessage
}
WriteLog "Starting profile cleanup script"
# If you want to clear the Google Chrome cache folder, stop the chrome.exe process
$currentuser = $env:UserDomain + "\"+ $env:UserName
WriteLog "Stopping Chrome.exe Process for $currentuser"
Get-Process -Name chrome -ErrorAction SilentlyContinue | Where-Object {$_.SI -eq (Get-Process -PID $PID).SessionId} | Stop-Process
Start-Sleep -Seconds 5
# Clean up cache folders
ForEach ($path In $clear_paths) {
    If ((Test-Path -Path "$env:USERPROFILE$path") -eq $true) {
        WriteLog "Clearing $env:USERPROFILE$path"
        Remove-Item -Path "$env:USERPROFILE$path" -Recurse -Force -ErrorAction SilentlyContinue -WhatIf -Verbose 4>&1 | Add-Content $Logfile
    }
}
# Delete old files 
ForEach ($path_old In $clear_old_paths) {
    If ((Test-Path -Path "$env:USERPROFILE$path_old") -eq $true) {
        WriteLog "Clearing $env:USERPROFILE$path_old"
        Get-ChildItem -Path "$env:USERPROFILE$path_old" -Recurse -Force -ErrorAction SilentlyContinue | Where-Object {($_.LastWriteTime -lt $OldFilesData)} | Remove-Item -Recurse -Force -ErrorAction SilentlyContinue -WhatIf -Verbose 4>&1 | Add-Content $Logfile
    }
}
WriteLog "End profile cleanup script"

同样，您可以将用户配置文件中要清除的其他文件夹添加到

$clear_paths

.

请参阅我的 GitHub 存储库以获取该脚本的完整版本：https://github.com/maxbakhub/winposh/blob/main/RDS/CleanupUserProfile.ps1。

该 PowerShell 脚本可以在用户的 RDP 服务器会话结束时运行。分配脚本的最简单方法是使用注销 GPO 策略。

1. 创建一个新的 GPO 并将其分配给您的 RDS 主机所在的组织单位 (OU)；

2. 启用选项配置用户组策略环回处理模式。这是将“用户”部分的设置应用到计算机所必需的；

   

   有关详细信息，请参阅为什么组策略未应用于计算机/用户。

3. 将 PowerShell 脚本文件复制到域控制器上的 Net 登录文件夹 (

   \a-d.site\netlogon\CleanupUserProfile.ps1

   ）；

   您可以使用证书对 PowerShell 脚本代码进行签名，以防止其受到未经授权的修改。

4. 转到 GPO 部分用户配置 -> 策略 -> Windows 设置 -> 脚本 -> 注销。打开PowerShell脚本选项卡，在Netlogon中添加PS1文件的UNC路径；

5. 

   从 Windows 注销用户以应用新的 GPO 设置；

6. 当结束 RDS 服务器上的用户会话时，指定的文件夹将被自动清除。您可以在用户配置文件的文本日志文件中查看已删除文件和文件夹的列表。

您还可以使用以下方法来管理 Windows Server RDS 服务器上的用户配置文件大小：

• 如何删除旧的用户配置文件？

• 启用 NTFS 磁盘配额

此处讨论的用户文件夹清理方法可应用于本地存储的用户配置文件和 Windows Server RDSH 上的用户配置文件磁盘或 FSlogix 配置文件容器。