为何PowerShell脚本中EnumChildWindows返回布尔值？附资源管理器问题

关于EnumChildWindows返回首个元素是布尔值的问题 #

EnumChildWindows是Win32 API，它的返回值本身是布尔值，用于标识API调用是否成功，子窗口句柄需要通过你传入的回调函数单独收集。如果你的脚本没有把API调用状态和句柄列表分开处理，就会出现布尔值混入句柄列表的情况。正确做法是用回调函数专门存储句柄，忽略API返回的布尔状态。

关于Get-Process无法识别File Explorer错误弹窗的问题 #

File Explorer的错误弹窗不是独立进程，它是explorer.exe进程的子窗口。Get-Process只能获取进程级别的对象，自然找不到这些弹窗。必须通过窗口句柄（HWND）来定位并关闭它们。

完整的PowerShell脚本实现 #

下面是可以批量关闭File Explorer错误弹窗的脚本，已经处理了上述两个问题：

# 导入Win32 API所需的类型定义
Add-Type @"
using System;
using System.Runtime.InteropServices;
using System.Collections.Generic;

public class WindowTools {
    // 枚举窗口的回调函数委托
    public delegate bool EnumWinProc(IntPtr hWnd, IntPtr lParam);

    // 枚举子窗口API
    [DllImport("user32.dll")]
    public static extern bool EnumChildWindows(IntPtr hWndParent, EnumWinProc lpEnumFunc, IntPtr lParam);

    // 获取窗口标题
    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    public static extern int GetWindowText(IntPtr hWnd, StringBuilder lpString, int nMaxCount);

    // 获取窗口所属进程ID
    [DllImport("user32.dll")]
    public static extern uint GetWindowThreadProcessId(IntPtr hWnd, out uint lpdwProcessId);

    // 发送窗口关闭消息
    [DllImport("user32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    public static extern bool SendMessage(IntPtr hWnd, uint Msg, IntPtr wParam, IntPtr lParam);
}
"@

# 初始化存储目标窗口句柄的列表
$targetWindows = New-Object System.Collections.Generic.List[IntPtr]

# 定义回调函数：筛选并收集符合条件的窗口句柄
$enumCallback = [WindowTools+EnumWinProc]{
    param($hWnd, $lParam)

    # 获取当前窗口标题
    $titleBuf = New-Object System.Text.StringBuilder(256)
    [WindowTools]::GetWindowText($hWnd, $titleBuf, $titleBuf.Capacity)
    $winTitle = $titleBuf.ToString().Trim()

    # 获取窗口所属进程ID
    [WindowTools]::GetWindowThreadProcessId($hWnd, [ref]$procId) | Out-Null
    $proc = Get-Process -Id $procId -ErrorAction SilentlyContinue

    # 过滤规则：属于explorer进程，且标题包含File Explorer错误相关内容
    if ($proc -and $proc.Name -eq "explorer" -and $winTitle -match "File Explorer") {
        $targetWindows.Add($hWnd)
    }

    return $true # 继续枚举下一个窗口
}

# 枚举所有桌面窗口的子窗口（0表示枚举根窗口下的所有子窗口）
[WindowTools]::EnumChildWindows([IntPtr]0, $enumCallback, [IntPtr]0) | Out-Null

# 发送WM_CLOSE消息关闭目标窗口（WM_CLOSE = 0x0010）
$WM_CLOSE = 0x0010
foreach ($hWnd in $targetWindows) {
    [WindowTools]::SendMessage($hWnd, $WM_CLOSE, [IntPtr]0, [IntPtr]0) | Out-Null
    Write-Host "已关闭错误弹窗：$winTitle"
}

脚本说明 #

• 通过Add-Type导入必要的Win32 API，用回调函数单独收集窗口句柄，避免API返回的布尔值混入结果。
• 回调函数中筛选出属于explorer.exe且标题包含"File Explorer"的窗口，如果你的弹窗有特定错误关键词（比如"无法访问"），可以修改$winTitle -match的匹配规则。
• 使用SendMessage发送WM_CLOSE消息关闭窗口，比强行终止进程更温和，不会影响正常运行的File Explorer主进程。

内容的提问来源于stack exchange，提问作者ChrisTucker