powershell - 排除所有基于关键字的发现

Question

从https://blog.malwarebytes.com/101/2015/07/introduction-to-alternate-data-streams/找到了有用的代码行

gci -Recurse | % { gi $_.FullName -Stream * } | where stream -ne ':$Data'

我与PowerShell失去联系已有一段时间了，因此试图弄清楚如何包括 -Exclude函数来缩小它给我提供的输出。对象中有一个元素称为“Stream”，当它找到字符串“Zone.Identifier”时，我希望排除该对象(整个对象，而不仅仅是那一行)。这是下面的输出示例。



我尝试了以下方法，但是没有运气。

gci -Recurse | % { gi $_.FullName -Stream * -Exclude "Zone.Identifier" } | where stream -ne ':$Data'

Answer 1

结合使用-notin运算符和where:

gci -recurse | % { gi $_.FullName -stream *  } | where stream -notin ':$Data','Zone.Identifier'

您还可以完全跳过 %(别名为 ForEach-Object)，并将项目直接通过管道传递到 Get-Item:

Get-ChildItem -Recurse |Get-Item -Stream * |Where-Object Stream -notin ':$Data','Zone.Identifier'

(扩展别名以提高可读性)