PowerShell输出的test.txt无法被Python搜索，复制后正常的原因

• 编码不兼容：PowerShell用>重定向输出的文件默认是UTF-16LE（Unicode）编码，而Python默认读取文件时用的是系统默认编码（比如GBK或UTF-8），编码对不上的话，读出来的内容要么乱码，要么看似正常但实际字符编码不匹配，自然搜不到目标字符串。复制到新文件时，系统会自动转成Python能识别的编码（比如UTF-8），所以就能搜到了。
• 特殊字符/格式残留：PowerShell输出的日志可能带了不可见的控制字符、换行符差异，或者用了格式化命令（比如Format-Table）导致输出里有大量空格、制表符分隔符，这些会让你要搜的字符串被拆得支离破碎，匹配失败。复制到新文件时，这些特殊字符要么被系统自动过滤，要么你手动复制时没带上，所以就能匹配了。
• 文件句柄未释放（低概率）：极少数情况下，PowerShell输出后没完全关闭文件句柄，导致Python读的是不完整的内容；或者文件权限有问题，Python读不到完整内容。不过这种情况概率很低，毕竟复制后能正常使用。

• 先查编码：用记事本打开test.txt，点击「文件」-「另存为」，查看默认编码是Unicode还是UTF-8。如果是Unicode，那就是编码的问题。
• 解决编码问题：
  • 调整PowerShell输出：不用>重定向，改用Out-File指定UTF-8编码，示例：你的日志提取命令 | Out-File -FilePath "D:\Cyber_security\Python\test.txt" -Encoding UTF8
  • 调整Python读取：打开文件时指定UTF-16编码，示例：with open("test.txt", "r", encoding="utf-16") as f: content = f.read()
• 检查特殊字符：用Python读取test.txt后执行print(repr(content))，查看是否有\x00这类空字节或其他控制字符，有的话先处理掉再搜索。
• 避免格式化输出：PowerShell脚本里尽量用Select-Object筛选需要的属性，直接输出原始字符串，别用Format-Table这类格式化命令，减少格式干扰。

内容的提问来源于stack exchange，提问作者ijahan