Поиск всех ресурсов сервера для файла подстановочных файлов

Question

Я ищу сценарий PowerShell, который будет искать все ресурсы на сервере для шаблона *_HELP_instructions*. Примером файлов, которые он будет искать, будет 12_HELP_INSTRUCTIONS.txt или 22_HELP_INSTRUCTIONS.html.

До сих пор у меня есть сценарий ниже, который будет искать содержимое C: \, но мне нужен сценарий, который я могу настроить для поиска общих ресурсов сервера.

$FilesToSearch = Get-ChildItem "C:\*" -Recurse -ErrorAction SilentlyContinue | 
       where {$_.Name -like "*_HELP_instructions*"} 

if ($FilesToSearch -ne $null) { 
    Write-Host "System Infected!" 
    exit 2015 
} else { 
    Write-Host "System Not Infected!" 
    exit 0 
} 

Answer 1

Get-WmiObject Использование для перечисления общих папок на сервере:

$exclude = 'Remote Admin', 'Remote IPC', 'Default share' 
$shared = Get-WmiObject Win32_Share | 
      Where-Object { $exclude -notcontains $_.Description } | 
      Select-Object -Expand Path 

Предложение Where-Object исключает административные акции от сканируемого (в противном случае вы можете просто сканировать все локальные диски).

Затем вызовите Get-ChildItem с результирующим списком путей:

$FilesToSearch = Get-ChildItem $shared -Filter '*_HELP_instructions*' -Recurse -ErrorAction SilentlyContinue 

Answer 2

Вы можете использовать ForEach Loop перебрать все пути вы должны искать через.

$paths = Get-Content C:\Temp\Pathlist.txt 

Foreach($path in $paths){ 
    $Filestosearch = Get-ChildItem $path -Recurse -ErrorAction SiltenlyContinue| where {$_.Name -like "*_HELP_instructions*"} 
    If($FilesToSearch -ne $null) { 
     Write-Host "System Infected!" 
    $Filestosearch | Export-Csv c:\Temp\Result.csv -NoTypeInformation -Append 
    } else { 
     Write-Host "System Not Infected!" 
     } 
} 

Это будет цикл через каждый $path в файле C:\Temp\PathList.txt. (например, C:\* или \\ServerName\MyShare\*)

Затем нажмите выход на C:\Temp\Result.csv. Если система заражена.

Это займет некоторое время для запуска в зависимости от того, сколько путей вы указали в txt-файле. Но он достигнет того, что вам нужно!

Надеюсь, это поможет!

Answer 3

спасибо очень ребята за ваши отзывы. Принимая во внимание все ваши соображения, окончательный код был следующим:

$exclude = 'Remote Admin', 'Remote IPC', 'Default share' 
$shared = Get-WmiObject Win32_Share | 
     Where-Object { $exclude -notcontains $_.Description } | 
     Select-Object -Expand Path 

$FilesToSearch = Get-ChildItem $shared -Filter '*_HELP_instructions*' -Recurse -ErrorAction SilentlyContinue 

If($FilesToSearch -ne $null) 

{ 
Write-Host "System Infected!" 
exit 2015 
} 

else 

{ 
Write-Host "System Clear!" 
exit 0 
}