PowerShell远程搜索.2fa文件时排除系统目录失效求助

我需要在远程计算机上搜索后缀为.2fa的文件，目前能找到目标文件，但因为会扫描所有Windows文件，切换到第二台计算机时耗时极长。我尝试用-Exclude参数和Where-Object语句过滤，但都没生效。以下是我的PowerShell代码：

$ServerList = Import-Csv 'C:\PC.CSV'

$result = foreach ($pc in $ServerList.barkod) {
$exclude = '*ProgramData*','*Program Files*','*Program Files (x86)*','*Windows*','*winupdate*'
$sourcepath = 'c$'

Get-ChildItem -Path \\$pc\$sourcepath -Recurse | Where-Object { $_.Name -like "*.2fa" } |
where {$_.name -notin $Exclude}

}

$result

我尝试过的方法：

• 使用-Exclude $exclude参数
• 使用where {$_.name -notin $Exclude}语句

问题原因与修复方案 #

你的过滤逻辑有两个核心问题：

1. 过滤时机错误：先全量扫描所有文件再筛选.2fa，最后才尝试排除路径，此时扫描已完成，完全没起到缩减范围的作用。
2. 过滤对象错误：用文件名$_.Name去匹配路径关键词，而$exclude里是文件夹规则，两者不匹配，过滤自然无效。

正确做法是在扫描阶段就排除不需要的目录，直接减少扫描量，修改后的代码如下：

$ServerList = Import-Csv 'C:\PC.CSV'

$result = foreach ($pc in $ServerList.barkod) {
    $excludePaths = @(
        'ProgramData',
        'Program Files',
        'Program Files (x86)',
        'Windows',
        'winupdate'
    )
    $sourcepath = 'c$'

    Get-ChildItem -Path "\\$pc\$sourcepath" -Recurse -Include "*.2fa" `
        -Exclude $excludePaths `
        -ErrorAction SilentlyContinue |
        Where-Object { $_.FullName -notmatch ($excludePaths -join '|') }
}

$result

关键修改点： #

• 用-Include提前锁定目标文件：直接在Get-ChildItem中指定-Include "*.2fa"，减少返回的文件数量。
• 正确使用-Exclude排除目录：-Exclude针对当前路径下的子目录/文件名，直接传入目录名即可（无需前缀通配符，PowerShell会自动匹配）。
• 二次过滤补漏：部分嵌套目录可能没被-Exclude拦截，通过FullName（完整路径）匹配排除关键词，确保所有目标路径都被过滤。
• 添加错误抑制：-ErrorAction SilentlyContinue避免远程访问时因权限问题抛出错误中断扫描。

额外提速建议： #

• 如果.2fa文件只可能出现在用户目录，直接将扫描路径改为\\$pc\c$\Users，大幅缩小扫描范围。
• 若使用PowerShell 7+，可改用ForEach-Object -Parallel并行扫描多台计算机，减少总耗时。

内容的提问来源于stack exchange，提问作者virtue