Rechercher tous les partages serveur pour un nom de fichier générique

Question

Je suis à la recherche d'un script PowerShell qui recherchera tous les partages sur un serveur pour un caractère générique de *_HELP_instructions*. Un exemple de fichier qu'il chercherait serait 12_HELP_INSTRUCTIONS.txt ou 22_HELP_INSTRUCTIONS.html. Jusqu'à présent, j'ai le script ci-dessous qui va chercher le contenu de C: \, mais j'ai besoin d'un script que je peux configurer pour rechercher des partages de serveur à la place.

$FilesToSearch = Get-ChildItem "C:\*" -Recurse -ErrorAction SilentlyContinue | 
       where {$_.Name -like "*_HELP_instructions*"} 

if ($FilesToSearch -ne $null) { 
    Write-Host "System Infected!" 
    exit 2015 
} else { 
    Write-Host "System Not Infected!" 
    exit 0 
} 

Answer 1

Utilisez Get-WmiObject pour énumérer les dossiers partagés sur le serveur:

$exclude = 'Remote Admin', 'Remote IPC', 'Default share' 
$shared = Get-WmiObject Win32_Share | 
      Where-Object { $exclude -notcontains $_.Description } | 
      Select-Object -Expand Path 

La clause Where-Object exclut les actions administratives d'être numérisées (sinon vous pouvez simplement analyser tous les lecteurs locaux).

Ensuite, appelez Get-ChildItem avec la liste résultante des chemins:

$FilesToSearch = Get-ChildItem $shared -Filter '*_HELP_instructions*' -Recurse -ErrorAction SilentlyContinue 

Answer 2

Vous pouvez utiliser un ForEach Loop à boucle à travers tous les chemins que vous devez effectuer la recherche.

$paths = Get-Content C:\Temp\Pathlist.txt 

Foreach($path in $paths){ 
    $Filestosearch = Get-ChildItem $path -Recurse -ErrorAction SiltenlyContinue| where {$_.Name -like "*_HELP_instructions*"} 
    If($FilesToSearch -ne $null) { 
     Write-Host "System Infected!" 
    $Filestosearch | Export-Csv c:\Temp\Result.csv -NoTypeInformation -Append 
    } else { 
     Write-Host "System Not Infected!" 
     } 
} 

Cette boucle permet de faire défiler chaque $path dans le fichier C:\Temp\PathList.txt. (Par exemple C:\* ou \\ServerName\MyShare\*)

Ensuite, poussez la sortie vers C:\Temp\Result.csv. Si le système est infecté.

Cela prendra un certain temps à s'exécuter selon le nombre de chemins que vous avez mis dans le fichier txt. Mais il atteindra ce que vous êtes après!

Espérons que cela aide!

Answer 3

Merci les gars beaucoup pour vos commentaires. En tenant compte de tous vos commentaires le code final était le suivant:

$exclude = 'Remote Admin', 'Remote IPC', 'Default share' 
$shared = Get-WmiObject Win32_Share | 
     Where-Object { $exclude -notcontains $_.Description } | 
     Select-Object -Expand Path 

$FilesToSearch = Get-ChildItem $shared -Filter '*_HELP_instructions*' -Recurse -ErrorAction SilentlyContinue 

If($FilesToSearch -ne $null) 

{ 
Write-Host "System Infected!" 
exit 2015 
} 

else 

{ 
Write-Host "System Clear!" 
exit 0 
}