Windows Explorer拖拽文件时实现原文件移动+原位置生成只读隐藏副本的方案咨询

这个需求太贴合文件迁移过渡期的安全追踪场景了！我给你整理几个从易到难的可行方案，适配你们的Windows 10/11环境和用户操作习惯：

方案1：PowerShell脚本+右键菜单（快速部署，接近原生体验） #

原生Windows Explorer的拖拽行为很难通过注册表或组策略直接修改，但我们可以给文件添加一个右键快捷操作，让用户点击就能完成「移动文件+原位置生成只读隐藏副本+记录日志」的全套操作，用户学习成本极低。

具体步骤： #

1. 编写PowerShell迁移脚本
   创建一个名为Migrate-FileWithReadOnlyCopy.ps1的脚本，内容如下（已经帮你做好了日期保留、属性设置和日志记录）：

   param(
       [Parameter(Mandatory=$true, ValueFromPipeline=$true)]
       [string[]]$Path,
       [Parameter(Mandatory=$true)]
       [string]$Destination
   )
   
   foreach ($file in $Path) {
       # 移动文件到目标位置，默认保留原创建/修改日期
       Move-Item -Path $file -Destination $Destination -Force
   
       # 在原位置生成只读+隐藏的副本（命名加前缀区分）
       $fileName = Split-Path $file -Leaf
       $copyPath = Join-Path (Split-Path $file -Parent) "_migrated_$fileName"
       Copy-Item -Path "$Destination\$fileName" -Destination $copyPath
       Set-ItemProperty -Path $copyPath -Name Attributes -Value ([System.IO.FileAttributes]::ReadOnly -bor [System.IO.FileAttributes]::Hidden)
   
       # 写入迁移日志到原文件夹
       $logPath = Join-Path (Split-Path $file -Parent) "MigrationLog.txt"
       $logEntry = "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') - 文件 '$fileName' 已迁移至 '$Destination'"
       Add-Content -Path $logPath -Value $logEntry -Encoding UTF8
   }
   

2. 部署脚本到共享路径
   把脚本放到公司的文件共享服务器上（比如\\fileserver\IT-Scripts），确保所有参与迁移的用户都有读取+执行权限。
3. 通过组策略添加右键菜单
   打开组策略管理器（gpmc.msc），针对目标用户组配置：
   • 路径：用户配置 > 管理模板 > Windows组件 > 文件资源管理器
   • 启用「添加自定义右键菜单」，配置菜单文本为「迁移并留只读副本」，命令行设为：

     powershell.exe -ExecutionPolicy Bypass -File "\\fileserver\IT-Scripts\Migrate-FileWithReadOnlyCopy.ps1" -Path "%1" -Destination "%V"
     

   这样用户右键点击文件时，就能选择这个选项，然后选择目标文件夹完成操作。

方案2：Shell扩展插件（完全原生拖拽体验，需开发） #

如果想要完全模拟原生拖拽的流畅体验（用户直接拖拽文件就触发你的需求逻辑），需要开发一个Windows Shell扩展，监听Explorer的拖拽事件，替换默认的移动行为。

核心思路： #

• 用C#或C++编写Shell扩展，实现IDropTarget接口，拦截拖拽操作
• 在拦截逻辑中执行：移动文件到目标位置 → 在原位置生成只读隐藏副本 → 写入日志
• 把扩展注册到系统中，让Explorer加载

这个方案的优点是用户完全不用改变操作习惯，但需要一定的开发能力，且要适配Windows 10/11的Shell扩展权限限制（比如必须是64位，签名合规等）。

方案3：批量扫描补救方案（辅助兜底） #

如果担心部分用户还是会误操作直接复制文件，可以搭配一个定时扫描脚本做兜底：

1. 定时扫描新的归档路径，记录所有迁移过来的文件
2. 反向在原归档路径中生成对应文件的只读隐藏副本
3. 补全迁移日志

这个方案适合作为辅助手段，不能替代主动操作的方案，但能降低遗漏风险。

关键注意事项 #

• 测试先行：一定要在测试环境验证脚本，确认移动后的文件日期保留正确、副本属性生效、日志正常生成
• 权限配置：确保用户拥有原路径的「修改」权限（用于创建副本和设置属性），以及目标路径的「写入」权限
• PowerShell执行策略：通过组策略配置「计算机配置 > 管理模板 > Windows组件 > Windows PowerShell > 启用脚本执行」，设置为「允许本地脚本和远程签名脚本」，避免用户运行脚本时出错

备注：内容来源于stack exchange，提问作者retriever123