0

ここでのstackoverflowの大きな助けに基づいて、CSVファイルを解析するために、次のコードが機能しています。$_.File を置き換えたい - ファイルのリストを含む 2 番目の CSV ファイルのデータと一致します。 

Import-csv "D:\NTFSInfo_C_.csv" -header("File","ParentName","Extension","Attributes","SizeInBytes","CreationDate","LastModificationDate","LastAccessDate","LastAttrChangeDate","Status","USN","FRN","ParentFRN","FileNameCreationDate","FileNameLastModificationDate","FileNameLastAccessDate","FileNameLastAttrModificationDate")|
  Where-Object{($_.File -match "null.sys") -or ($_.File -match "explorer.exe")} |
  Select-Object File, CreationDate, FileNameCreationDate, ParentName |
  Export-CSV -Path c:\NTFS_KNOW_IOC.csv -NoTypeInformation

質問。上記のように、TXT または CSV からファイル名のリストを読み取り、その配列を Where-Object で使用するにはどうすればよいですか?

ありがとうございました！

4

1 に答える 1

2 
$files = Get-Content files.txt
...

Where-Object{($files -match "null.sys") -or ($files -match "explorer.exe")} ...
于 2012-06-18T21:06:54.520 に答える