Powershell快速入门（三）实战应用

好像关于Powershell说的已经差不多了，所以最后一篇文章就来使用Powershell写一些脚本，帮助我们完成一些日常工作。

文件管理

常用命令

先来看看常用的文件管理命令。

Set-Location命令用于切换工作目录，它的别名是cd。

Get-Location命令用于获取当前工作目录，它的别名是pwd。

Get-ChildItem命令用于获取当前目录下的所有文件。

Get-Item命令用于获取给定文件的信息。

还有文件移动、删除、复制、粘贴、重命名等命令，输入Get-Command -Noun item就可以看到这些命令，这里就不做介绍了。

获取文件信息

获取文件信息可以利用命令Get-Item。下面获取了我电脑上的cmder.exe可执行文件的信息。

代码语言：javascript复制

λ  Get-Item .Cmder.exe


    目录: D:devtoolscmder_mini


Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----        2016/12/2      7:15         130560 Cmder.exe

默认只列出这么三个属性，当然其实文件属性远不止这些。我们可以通过管道，将文件信息对象传递给命令Select-Object，让它帮我们显示所有属性。这里只粘贴了一点点内容，其实文件信息很长，大家可以自行尝试。

代码语言：javascript复制

λ  Get-Item .Cmder.exe|Select-Object *


PSPath            : Microsoft.PowerShell.CoreFileSystem::D:devtoolscmder_miniCmder.exe
PSParentPath      : Microsoft.PowerShell.CoreFileSystem::D:devtoolscmder_mini

过滤文件

用Get-ChildItem显示当前当前文件的时候，会显示所有文件。有时候我们可能仅仅需要搜索或者过滤部分文件。

首先，如果是比较简单的需求，可以使用?*通配符来搞定，问号用于匹配任意单个字符，星号用于匹配任意多个字符。比方说，我想要列出所有.md格式的文件，就可以使用下面的命令。

代码语言：javascript复制

PS D:devtoolscmder_mini> Get-ChildItem *.md


    目录: D:devtoolscmder_mini


Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----        2016/12/2      7:14          73491 CHANGELOG.md
-a----        2016/12/2      7:14           1784 CONTRIBUTING.md
-a----        2016/12/2      7:14          10039 README.md

有时候可能需要使用正则表达式来查找文件，不过好像Get-ChildItem没有正则表达式查询的命令行，不过我们可以使用Where-Object命令来自定义查询。如果了解C#语言的LINQ的话，应该可以猜到，这个命令对应于LINQ的where语句。

下面同样是查找所有.md格式的文件，不过这次使用了Where-Object和正则表达式，其中Where-Object里面的$_是形式变量，代表每次迭代的文件。如果了解过C#的LINQ，或者Java 8的流类库，应该对这种形式会比较熟悉。

代码语言：javascript复制

Get-ChildItem|Where-Object {$_ -match 'w*.md$'}

如果仅仅为了搜索文件名的话，这种方式好像一点优势都没有。实际上Where-Object的功能非常强大。比方说，我现在想查找大于5kb的所有.md格式文件，那么就可以这么写。这里又用到了Powershell的一个方便的特性，文件大小单位，KB GB MB TB等单位都支持。当然其实并不仅仅可以查询文件大小属性，基本上所有文件信息都可以用来查询。

代码语言：javascript复制

 Get-ChildItem|Where-Object {$_ -match 'w*.md$' -and $_.Length/1kb -gt 5}

最后，Get-ChildItem不仅可以列出当前文件夹下的所有内容，还可以递归查询所有子文件夹。比方说，我要查找一下迅雷文件夹下所有可执行文件，就可以使用下面的命令。如果添加-Depth参数的话，还可以指定递归深度。

代码语言：javascript复制

 Get-ChildItem -Recurse *.exe

修改hosts

访问谷歌的一种方式就是更改hosts文件。这里就用Powershell做一个修改hosts的功能。

首先先来介绍一个命令Invoke-WebRequest，利用它我们可以获取网页内容、下载文件甚至是填写表单。这个命令的别名是iwr、curl和wget。我们就使用它来下载网上的hosts文件。

剩余就没有什么难度了，无非就是读写文件、追加文件、复制和粘贴这种基本操作。最后写完这个功能发现有一百多行，就不往这里复制粘贴了。如果有兴趣的话，可以直接看我的Github上面的脚本。

进程管理

查看进程

首先我们看看有多少和进程相关的命令，这个很简单，只要查看一下名词是Process的命令即可。

代码语言：javascript复制

PS C:WINDOWSsystem32> Get-Command -Noun process

CommandType     Name                                               Version    Source
-----------     ----                                               -------    ------
Cmdlet          Debug-Process                                      3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Get-Process                                        3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Start-Process                                      3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Stop-Process                                       3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Wait-Process                                       3.1.0.0    Microsoft.PowerShell.Management

使用这些命令，我们就可以非常方便的管理进程了。比方说，我想查询现在运行的所有进程，就可以使用下面的命令，这样就会列出所有运行的进程，就像任务管理器里显示的那样。

代码语言：javascript复制

PS C:WINDOWSsystem32> Get-ProcessGet-Process

上面这个命令会显示所有进程。如果需要，我们可以按照某个属性对进程进行排序显示，这需要使用另外一个命令Sort-Object。另外，如果只需要显示前几个进程，可以使用命令Select-Object来选择显示多少数据。比方说，如果我们要查看当前占用CPU前5的chrome进程，就可以使用下面的命令。

代码语言：javascript复制

Get-Process chrome|Sort-Object cpu -Descending|Select-Object -First 5

利用这几个命令，我们可以按照任何想要的方式来查询进程。

管理进程

先来看看MSDN上的一个官方例子。首先先打开三个记事本进程，然后使用名称获取这些进程，然后调用进程的Kill()函数即可把这些进程全杀掉。中间调用了Count属性测试了一下总共获取到了几个进程。

代码语言：javascript复制

PS C:WINDOWSsystem32> notepad;notepad;notepad;
PS C:WINDOWSsystem32> $notepads=Get-Process -Name notepad
PS C:WINDOWSsystem32> $notepads.Count
3
PS C:WINDOWSsystem32> $notepads.Kill()

再学习Powershell编程的时候，我们常常会同时开几个Powershell窗口。不再使用的时候一个一个关闭它们也是一件麻烦事情，所以官方文档还为我们介绍了如何关闭除当前窗口外的所有Powershell进程。

每个Powershell进程都有一个变量$PID，用于标志当前进程的进程号，利用这一点我们就可以实现这个功能。这里的-WhatIf参数表示不真正关闭进程，仅列出将要关闭的进程。

代码语言：javascript复制

PS C:WINDOWSsystem32> Get-Process powershell |Where-Object {$_.Id -ne $PID}|Stop-Process -WhatIf
WhatIf: 正在目标“powershell (2676)”上执行操作“Stop-Process”。

如果既想要关闭进程，还想知道关闭了哪些进程，可以使用-PassThru参数。

代码语言：javascript复制

PS C:WINDOWSsystem32> Get-Process powershell |Where-Object {$_.Id -ne $PID}|Stop-Process -PassThru

Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
-------  ------    -----      -----     ------     --  -- -----------
    573      30    56884      68992       0.92   2676   1 powershell

轮询关闭进程

如果在死循环中不断查找任务管理器进程，发现它在运行就把它关闭，就可以做一个小小的“病毒”。代码很简单，基本上一下子就能看懂。一开始我没有加Sleep，然后CPU使用率飚的非常高，加了之后基本上对电脑性能没有影响了。

代码语言：javascript复制

$process_name = "taskmgr"
while ($true) {
    $processes = Get-Process
    if ($processes.Name -contains $process_name) {
        Get-Process $process_name|Stop-Process
    }
    else {
        Start-Sleep -Milliseconds 500
    }

}

如果把上面代码中的taskmgr换成英雄联盟的进程名字，我们就可以做一个简单的“熊孩子防火墙”，防止熊孩子用电脑来玩游戏了。

注册表操作

读写注册表

读取注册表

首先来介绍一下注册表根的简写，例如HKEY_CURRENT_USER的简写就是HKCU，HKEY_LOCAL_MACHINE的简写就是HKLM。知道了简写，我们就可以将Powershell的工作目录切换到注册表内。例如，如果我们想查看HKEY_CURRENT_USERControl PanelDesktopMuiCached下的值，就可以先把工作目录切换到这个位置内部。这里需要将对应的注册表根修改为对应的简写加冒号的形式。

代码语言：javascript复制

PS C:WINDOWSsystem32> Set-Location 'HKCU:Control PanelDesktopMuiCached'
PS HKCU:Control PanelDesktopMuiCached>

切换到了注册表内部，我们就可以利用Get-Item命令获取注册表的值了。比如说，要获取这个注册表键的值，就可以直接输入Get-Item .了。注意这个点不能省去，它代表当前工作目录。

代码语言：javascript复制

PS HKCU:Control PanelDesktopMuiCached> Get-Item .


    Hive: HKEY_CURRENT_USERControl PanelDesktop


Name                           Property
----                           --------
MuiCached                      MachinePreferredUILanguages : {zh-CN}

如果要获取当前注册表项的属性值，可以利用Get-ItemProperty命令。

代码语言：javascript复制

PS HKCU:Control PanelDesktopMuiCached> Get-ItemProperty .  MachinePreferredUILanguages


MachinePreferredUILanguages : {zh-CN}
PSPath                      : Microsoft.PowerShell.CoreRegistry::HKEY_CURRENT_USERControl PanelDesktopMuiCached
PSParentPath                : Microsoft.PowerShell.CoreRegistry::HKEY_CURRENT_USERControl PanelDesktop
PSChildName                 : MuiCached
PSDrive                     : HKCU
PSProvider                  : Microsoft.PowerShell.CoreRegistry

当然，切换工作目录这件事情也可以不做。直接利用Get-ItemProperty命令通过路径参数来获取属性。

代码语言：javascript复制

Get-ItemProperty -Path 'HKCU:Control PanelDesktopMuiCached' -Name MachinePreferredUILanguages

编辑注册表项

下面这个路径是一个安全的注册表路径，在这里修改注册表不会造成严重的系统问题。所以我们把它保存为一个变量。

代码语言：javascript复制

 $path = "HKCU:Control PanelDesktop"

如果要新建注册表项，可以使用New-Item命令。我们可以使用注册表编辑器regedit来验证项是否创建成功。

代码语言：javascript复制

 New-Item –Path $path –Name HelloKey

如果要修改项的属性，使用Set-ItemProperty命令。

代码语言：javascript复制

Set-ItemProperty -path $pathhellokey -name Fake -Value fuck

最后，如果要删除项的属性，使用Remove-ItemProperty命令。

代码语言：javascript复制

Remove-ItemProperty -path $pathhellokey -name Fake

如果要删除整个注册表项，使用Remove-Item命令。

代码语言：javascript复制

Remove-Item -path $pathhellokey -Recurse

获取当前.NET版本

下面的参考资料中列出了一个MSDN上的文档，告诉我们如何读取注册表的值来判断当前安装了.NET Framework的版本，并给出了相应的C#代码。下面的代码做的就是将C#代码改写成Powershell脚本。

代码语言：javascript复制

# 判断系统当前安装.NET框架版本的脚本

$path = 'HKLM:SOFTWAREMicrosoftNET Framework SetupNDPv4Full'
$not_found_msg = ".net framework 4.5 or later not installed on your system"

function CheckFor45PlusVersion([int] $releaseKey) {
    if ($releaseKey -ge 460798) {
        return "4.7 or later";
    }
    if ($releaseKey -ge 394802) {
        return "4.6.2";
    }   
    if ($releaseKey -ge 394254) {
        return "4.6.1";
    }
    if ($releaseKey -ge 393295) {
        return "4.6";
    }
    if (($releaseKey -ge 379893)) {
        return "4.5.2";
    }
    if (($releaseKey -ge 378675)) {
        return "4.5.1";
    }
    if (($releaseKey -ge 378389)) {
        return "4.5";
    }
    return $not_found_msg;
}


try {
    $key = get-item $path
    $releaseKey = Get-ItemPropertyValue $path 'release'
    if ($releaseKey -is [int]) {
        $releaseKey = [int]$releaseKey
        $version = CheckFor45PlusVersion($releaseKey)
        Write-Host ".NET framework ${version}"
    }
    else {
        Write-Host $not_found_msg
    }
}catch {
    Write-Host $not_found_msg
}

Office互操作

操作Excel

虽然Powershell可以通过COM接口和Office程序交互，不过最常用的还是操作Excel，所以我这里只介绍如何控制Excel表。需要注意一点，既然是操作Excel，当然首先电脑上需要先安装Excel才能正常使用。

打开和关闭

首先，我们来创建一个Excel对象，这样实际上会创建一个Excel应用程序。

代码语言：javascript复制

$excel = New-Object -ComObject Excel.Application

执行了上面的命令，什么事情都没有发生。这是因为默认启动的实例是隐藏的，要显示Excel的窗口的话，将它设置为可见即可。

代码语言：javascript复制

$excel.Visible=$true

如果要打开一个现成的工作簿，使用Open函数。

代码语言：javascript复制

$workbook = $excel.Workbooks.Open("XXX.xlsx")

如果要创建一个新的工作簿，使用Add函数。

代码语言：javascript复制

$workbook = $excel.Workbooks.Add()

一个工作簿可以有多个工作表，要选择某一个工作表，使用Worksheets.Item属性，需要注意这里的下标从一开始。

代码语言：javascript复制

$worksheet = $workbook.Worksheets.Item(1)

对数据完成操作之后，需要保存的话，使用SaveAs函数。

代码语言：javascript复制

$workbook.SaveAs("D:Desktophello.xlsx")

操作数据

前面只说了打开和关闭操作，下面来看看如何具体读取和写入数据。首先回到上面那步工作表，因为如果要操作数据，需要在工作表对象上进行操作。

代码语言：javascript复制

$worksheet = $workbook.Worksheets.Item(1)

要操作数据，调用工作表对象的Cells属性即可。比方说我要打印九九乘法表，那么就可以用类似下面的代码来迭代写入数据。

代码语言：javascript复制

for ($i = 1; $i -le 9;   $i) {
    # 第一行
    $worksheet.Cells(1, $i   1) = $i
    # 第一列
    $worksheet.Cells($i   1, 1) = $i
    # 它们的乘积
    for ($j = 1; $j -le 9;   $j) {
        $worksheet.Cells($i   1, $j   1) = $i * $j
    }
}

操作之后，Excel表中应该存在如图所示的数据。

类似的，读取数据也很简单，只要读取Cells属性即可。

代码语言：javascript复制

for ($i = 1; $i -le 10;   $i) {
    for ($j = 1; $j -le 10;   $j) {
        Write-Host -NoNewline $worksheet.Cells($i, $j).Text "`t"
    }
    Write-Host
}

上面的代码获取了我们刚才写入Excel的数据，然后将其转换为文本并输出，每个数据之间使用制表符t分隔，注意Powershell中的转义字符使用的这个特殊字符。结果应该类似如图所示。

绘制图表

Excel很常用的一种操作就是绘制图表，这里也简单说说。不过由于这种资料在网上面实在太少，我就算用谷歌搜索英文网页也搜不出来多少资料，大部分都属于一点小脚本。所以这里只能随便说说了。

首先准备一下数据，我准备了如图所示的数据。

然后来创建一个图表对象。如果使用交互式环境Powershell ISE的话，智能提示会显示这里有AddChart和AddChart2两个方法，不过我看了下文档，前面那个过时了，所以这里使用带2的那个版本。

代码语言：javascript复制

$chart=$worksheet.Shapes.AddChart2().Chart

创建了图表对象之后，我们为它指定数据源。

代码语言：javascript复制

$chart.SetSourceData($worksheet.Range('a1', 'd5'))

这时候如果观察Excel的话，会发现已经出现了一个初步的图形。如果希望改变图形样式的话，设置图标的类型即可。这里将图表类型保存为一个变量，之后就可以省略长长的类名了。这里推荐使用Powershell ISE，因为自动补全可以显示所有类型的图标，只需要修改一下图表类型并观察Excel中图标类型的变化就可以明白类型和图标的对应关系了。

代码语言：javascript复制

$chartTypes = [Microsoft.Office.Interop.Excel.XLChartType]
$chart.ChartType = $chartTypes::xlColumnClustered

最后效果如图所示，我看到人家可以使用方法显示图例。但是我使用这个方法却不知道为什么显示不了。所以这里只能将就一下了。

最后再来画个饼状图，数据还是上面的数据，不过这次只使用语文那一列的数据。基本上和上面的一样，只有类型那里改成xlPie。

代码语言：javascript复制

$chartTypes = [Microsoft.Office.Interop.Excel.XLChartType]
$chart = $worksheet.Shapes.AddChart2().Chart
$chart.SetSourceData($worksheet.Range('a1', 'b5'))
$chart.ChartType = $chartTypes::xlPie
$chart.ApplyDataLabels(5)

最终效果图如下。

ImportExcel

上面的方法好像只能在安装Excel的环境下运行，如果没有安装Office，但是也想使用编程功能，可以使用第三方的模块。这就是这里要介绍的ImportExcel。使用它，我们可以在没有安装Excel的情况下编辑Excel文件。

首先需要安装它，可以利用Powershell的包管理器方便的安装。

代码语言：javascript复制

Install-Module ImportExcel -scope CurrentUser

如果想让所有用户都可以使用这个模块，需要安装到全局位置，不过这需要管理员权限，所以需要在管理员模式的Powershell窗口中运行。

代码语言：javascript复制

Install-Module ImportExcel

这个模块如何使用我就不作介绍了，这个项目的README文件上基本列出了所有功能和对应的GIF图，需要什么功能只要看一看应该就可以使用了。

参考资料

https://4sysops.com/archives/interacting-with-the-registry-in-powershell/

https://msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx

https://msdn.microsoft.com/en-us/library/microsoft.office.interop.excel.aspx

数据库 powershell

0 人点赞

Powershell快速入门（三） 实战应用

文件管理

常用命令

获取文件信息

过滤文件

修改hosts

进程管理

查看进程

管理进程

轮询关闭进程

注册表操作

读写注册表

读取注册表

编辑注册表项

获取当前.NET版本

Office互操作

操作Excel

打开和关闭

操作数据

绘制图表

ImportExcel

参考资料

Powershell快速入门（三）实战应用