如何用IF THEN和变量遍历目录文件并校验SHA256？

问题描述 #

我有一个包含文件的目录，还有一个存储各类文件SHA256哈希值列表的ControlFile.txt。想要编写Batch流程，遍历目录中的文件，计算每个文件的SHA256值，对比该值是否存在于ControlFile.txt中，并执行相应分支逻辑。

尝试的脚本（存在问题）：

for /R . %%f in (*.*)  do (
find /c "(certutil -hashfile "%%f" SHA256 | findstr /V "hash")" ControlFile.txt > NUL
    if %errorlevel% equ 1 goto notfound
        echo "%%f" found
    goto done
    :notfound
        echo "%%f" notfound
    goto done
    :done)

认为需要为SHA256值设置变量并在循环中使用，但对批处理了解有限，寻求代码建议。

修正后的脚本 #

@echo off
setlocal enabledelayedexpansion

:: 遍历当前目录及子目录下的所有文件
for /R . %%f in (*.*) do (
    :: 计算文件SHA256哈希，过滤无关行并去除空格
    set "hash="
    for /f "delims=" %%h in ('certutil -hashfile "%%f" SHA256 ^| findstr /V /C:"hash" /C:"-----"') do (
        set "hash=%%h"
        set "hash=!hash: =!"
    )

    :: 跳过哈希获取失败的情况（比如无权限访问文件）
    if not defined hash (
        echo "%%f" - 无法计算哈希
        goto nextfile
    )

    :: 在ControlFile中查找哈希值
    find /i "!hash!" "ControlFile.txt" > NUL
    if !errorlevel! equ 0 (
        echo "%%f" - 哈希匹配
    ) else (
        echo "%%f" - 哈希不匹配
    )

    :nextfile
)

endlocal

关键修正点说明 #

• 延迟变量扩展：通过setlocal enabledelayedexpansion开启，确保循环内的!hash!和!errorlevel!能实时获取当前值，而非循环初始化时的固定值。
• 哈希值正确捕获：嵌套for /f命令执行certutil并过滤输出，移除哈希字符串中的空格，保证和ControlFile中的格式一致。
• 避免循环中断：原脚本用goto会直接跳出循环，改用if-else分支处理匹配结果，同时用:nextfile标签跳过异常文件，不影响后续遍历。
• 异常处理：增加哈希未获取到的判断，避免因权限或文件问题导致脚本出错。

内容的提问来源于stack exchange，提问作者SomekindaRazzmatazz