如何查找使用powershell在最近X天內添加/刪除/修改的文件

Question

我想知道是否可以創建一個像InstallRite一樣工作的powershell命令？

http://installrite.software.informer.com/

在InstallRite，您可以創建一個快照，安裝應用程序，然後在當前環境與快照比較，以確定哪些文件和註冊表已經被添加/刪除/修改。

我打算將其用於取證，以便我可以輕鬆識別哪些文件已在最近X天內添加/刪除/修改過。

Answer 1

試試這個：

$Nbdays=10 
Get-ChildItem "c:\temp" -file | 
    where {$_.CreationTime.Date -le (Get-Date).AddDays(-$Nbdays).Date -or $_.LastWriteTime.Date -le (Get-Date).AddDays(-$Nbdays).Date}