如何让PowerShell的Get-ChildItem找到Tor.exe后立即停止搜索？

你的问题在于原代码中Get-ChildItem会一次性遍历所有指定路径的全部子目录，收集完所有匹配项后才会进入后续的过滤逻辑——哪怕早就找到了Tor.exe，它还是会继续遍历剩余路径和目录，导致耗时过长。

要实现"找到文件就立即停止搜索"，我们可以分两步优化：

1. 逐个遍历目标路径，找到第一个匹配项就终止当前路径的递归搜索
2. 一旦在某个路径中找到文件，立即停止后续所有路径的搜索

优化后的代码 #

$Paths = 'C:\', 'P:\', "\\fril01\ufr\$\$env:username"
$torEXE = $null

# 逐个遍历每个目标路径
foreach ($path in $Paths) {
    # 使用-Filter在文件系统层面直接过滤，比Where-Object更高效
    # 搭配Select-Object -First 1，让Get-ChildItem找到第一个匹配项就停止递归当前路径
    $foundItem = Get-ChildItem -Path $path -Filter "Tor.exe" -Recurse -ErrorAction SilentlyContinue | Select-Object -First 1
    
    if ($foundItem) {
        $torEXE = $foundItem
        break  # 找到文件后立即退出循环，不再搜索剩余路径
    }
}

# 设定结果值
$answer = if ($torEXE) { 1 } else { 0 }

关键优化点解析 #

• -Filter替代Where-Object：-Filter是在文件系统驱动层面进行过滤，不需要先获取所有文件再筛选，性能提升明显。
• Select-Object -First 1：PowerShell管道具有"提前终止"特性，当Select-Object拿到第一个匹配项后，会通知上游的Get-ChildItem停止继续遍历当前路径的子目录，避免无意义的递归。
• foreach循环+break：逐个处理路径，一旦在某个路径中找到目标文件，立即跳出循环，不再搜索剩下的路径，彻底终止整个搜索流程。

这样修改后，就能在找到第一个Tor.exe的瞬间停止所有搜索操作，大幅缩短检测耗时。

内容的提问来源于stack exchange，提问作者Shahar Weiss