如何用cmd/PowerShell检测C:\ProgramData下指定DLL且不修改权限

目标DLL说明 #

根据你提到的问题场景，需要检测的是mozavcodec.dll、mozavutil.dll这类特定DLL文件，以下命令可直接使用，若需检测其他DLL，替换对应文件名即可。

PowerShell 单行命令（无文件加载风险） #

针对你担心的Get-ChildItem加载文件的问题，只要避免访问需读取文件内容的属性，就不会触发文件加载。推荐两种安全写法：

写法1：使用Get-ChildItem（仅获取元数据） #

Get-ChildItem -Path "C:\ProgramData" -Recurse -File -Filter "*.dll" | Where-Object { $_.Name -in 'mozavcodec.dll', 'mozavutil.dll' } | Select-Object FullName, Length, LastWriteTime

• -File仅筛选文件，排除目录干扰
• -Filter先缩小范围到DLL文件，提升遍历效率
• Where-Object精准匹配目标文件名
• Select-Object仅输出无需读取文件内容的属性，不会加载文件到内存

写法2：使用.NET流式枚举（更轻量化） #

[System.IO.Directory]::EnumerateFiles("C:\ProgramData", "*.dll", [System.IO.SearchOption]::AllDirectories) | Where-Object { $_ -match 'mozav(codec|util)\.dll' }

EnumerateFiles流式返回文件路径，不会预加载所有文件数据，也不会触发文件内容读取，完全无句柄占用风险。

CMD 单行命令 #

若偏好CMD环境，使用以下命令：

dir /s /b "C:\ProgramData\*.dll" | findstr /i "mozavcodec.dll mozavutil.dll"

• /s递归遍历所有子目录
• /b仅输出文件路径，简化结果
• findstr筛选目标DLL，/i可选，用于忽略大小写匹配

关于Get-ChildItem加载文件的疑问 #

你看到的“Get-ChildItem会加载文件且不释放”的情况，仅发生在访问VersionInfo这类需要读取文件内容的属性时。只要你仅获取文件路径、大小、修改时间等元数据，就不会触发文件加载，也不会残留未释放的句柄。若仍有顾虑，优先选择.NET枚举或CMD命令方案。

内容的提问来源于stack exchange，提问作者Eric