すべてのサーバー共有でワイルドカードファイル名を検索する

Question

ワイルドカード*_HELP_instructions*のサーバー上のすべての共有を検索するPowerShellスクリプトを探しています。検索するファイルの例は、12_HELP_INSTRUCTIONS.txtまたは22_HELP_INSTRUCTIONS.htmlです。

これまでのところ、C：\の内容を検索する以下のスクリプトがありますが、代わりにサーバー共有を検索するように設定できるスクリプトが必要です。

$FilesToSearch = Get-ChildItem "C:\*" -Recurse -ErrorAction SilentlyContinue | 
       where {$_.Name -like "*_HELP_instructions*"} 

if ($FilesToSearch -ne $null) { 
    Write-Host "System Infected!" 
    exit 2015 
} else { 
    Write-Host "System Not Infected!" 
    exit 0 
} 

Answer 1

利用Get-WmiObjectサーバー上の共有フォルダを列挙する：

$exclude = 'Remote Admin', 'Remote IPC', 'Default share' 
$shared = Get-WmiObject Win32_Share | 
      Where-Object { $exclude -notcontains $_.Description } | 
      Select-Object -Expand Path 

Where-Object句は、（そうでなければ、単純にすべてのローカルドライブをスキャンできます）スキャン対象から管理共有を除外します。

その後のパスの結果リストでGet-ChildItemを呼び出す：あなたのフィードバックのための

$FilesToSearch = Get-ChildItem $shared -Filter '*_HELP_instructions*' -Recurse -ErrorAction SilentlyContinue 

Answer 2

ForEach Loopを使用すると、検索が必要なすべてのパスをループすることができます。

$paths = Get-Content C:\Temp\Pathlist.txt 

Foreach($path in $paths){ 
    $Filestosearch = Get-ChildItem $path -Recurse -ErrorAction SiltenlyContinue| where {$_.Name -like "*_HELP_instructions*"} 
    If($FilesToSearch -ne $null) { 
     Write-Host "System Infected!" 
    $Filestosearch | Export-Csv c:\Temp\Result.csv -NoTypeInformation -Append 
    } else { 
     Write-Host "System Not Infected!" 
     } 
} 

C:\Temp\PathList.txtファイル内の各$pathを通じてこれがループ。 （例：C:\*または\\ServerName\MyShare\*）

次に、出力をC:\Temp\Result.csvにプッシュします。システムが感染している場合。

これは、txtファイルに格納するパスの数に応じて実行に時間がかかります。しかし、それはあなたが何をしているかを達成するでしょう！

希望すると便利です。

Answer 3

どうもありがとうございましたみんな。

$exclude = 'Remote Admin', 'Remote IPC', 'Default share' 
$shared = Get-WmiObject Win32_Share | 
     Where-Object { $exclude -notcontains $_.Description } | 
     Select-Object -Expand Path 

$FilesToSearch = Get-ChildItem $shared -Filter '*_HELP_instructions*' -Recurse -ErrorAction SilentlyContinue 

If($FilesToSearch -ne $null) 

{ 
Write-Host "System Infected!" 
exit 2015 
} 

else 

{ 
Write-Host "System Clear!" 
exit 0 
}