PowerShell正则匹配密码返回整行问题的修复方案

你当前正则前后包裹了.*通配符，匹配逻辑为「只要整行/整段内容满足密码复杂度要求，就返回整段全部内容」，因此无法精准提取独立的密码字符串。此外原代码还存在三个影响结果和效率的问题：

• 用-match运算符仅能返回段落中第一个匹配项，无法提取同一段落内的多个密码
• 每次循环新建Word COM对象，执行效率极低，且容易残留后台Word进程
• 未过滤文件类型，会尝试用Word打开所有路径下的对象（包括文件夹、非文档类文件），容易触发报错

1. 替换正则表达式 #

去掉正则前后的.*通配符，将长度校验、字符范围校验直接绑定到匹配主体，前瞻规则仅做复杂度校验，修正后的正则如下：

\b(?=[^a-z]*[a-z])(?=[^A-Z]*[A-Z])(?=\D*\d)(?=[^!^#+$%&{()=}?*\-|¨@.,:;,]*[!^#+$%&{()=}?*\-|¨@.,:;,])[A-Za-z0-9!^#+$%&{()=}?*\-|¨@.,:;,]{8,20}\b

正则逻辑说明：

• 前后\b为单词边界，确保匹配独立字符串，不会从长文本中截断无关内容
• 四个前瞻断言分别校验字符串包含小写字母、大写字母、数字、指定特殊字符，相比原.*写法回溯更少、匹配效率更高
• 匹配主体直接限定字符串长度为8-20位，允许的字符范围仅包含大小写字母、数字、指定特殊字符，不会带入前后无关文本

2. 修正PowerShell代码逻辑 #

• 将Word COM对象初始化移到循环外，所有文件处理完成后统一释放资源，避免进程残留
• 用[regex]::Matches()方法替代-match运算符，提取段落内所有符合规则的密码
• 增加文件类型过滤，txt文件直接读取内容处理，不需要调用Word组件，提升执行速度
• 增加异常捕获，确保文件打开出错时也能正常关闭文档、释放COM资源

修正后的完整代码：

# 基础路径配置
$Path = "c:\users\XXXXXXX"
$output_file = "C:\Users\XXXXXXXX\Desktop\Result.txt"
# 编译密码匹配正则
$regex = [regex]'\b(?=[^a-z]*[a-z])(?=[^A-Z]*[A-Z])(?=\D*\d)(?=[^!^#+$%&{()=}?*\-|¨@.,:;,]*[!^#+$%&{()=}?*\-|¨@.,:;,])[A-Za-z0-9!^#+$%&{()=}?*\-|¨@.,:;,]{8,20}\b'

# 仅筛选需要处理的doc、docx、txt文件
$targetFiles = Get-ChildItem $Path -Recurse -Include *.doc,*.docx,*.txt -File -ErrorAction SilentlyContinue

# 循环外初始化一次Word组件，大幅提升执行效率
$Word = New-Object -ComObject Word.Application
$Word.Visible = $false

try {
    foreach ($file in $targetFiles) {
        # txt文件直接读取内容匹配，无需调用Word
        if ($file.Extension -eq '.txt') {
            $content = Get-Content $file.FullName -Raw -ErrorAction SilentlyContinue
            if (-not $content) { continue }
            $matchResults = $regex.Matches($content)
            foreach ($res in $matchResults) {
                $outputLine = "$($res.Value), $($file.FullName)"
                $outputLine | Out-File $output_file -Append
                Write-Host $outputLine
            }
            continue
        }

        # 处理Word文档
        $Doc = $Word.Documents.Open($file.FullName, $false, $true)
        try {
            foreach ($para in $Doc.Paragraphs) {
                $paraText = $para.Range.Text
                if ([string]::IsNullOrWhiteSpace($paraText)) { continue }
                $matchResults = $regex.Matches($paraText)
                foreach ($res in $matchResults) {
                    $outputLine = "$($res.Value), $($file.FullName)"
                    $outputLine | Out-File $output_file -Append
                    Write-Host $outputLine
                }
            }
        }
        finally {
            # 无论是否报错，都关闭当前打开的文档
            $Doc.Close()
        }
    }
}
finally {
    # 确保Word进程被完全释放，不会后台残留
    $Word.Quit()
    [System.Runtime.Interopservices.Marshal]::ReleaseComObject($Word) | Out-Null
    $Word = $null
    [GC]::Collect()
    [GC]::WaitForPendingFinalizers()
}

适配调整说明 #

• 如果密码可能被中文、引号等非单词字符包裹，可将正则前后的\b替换为(?<!\w)和(?!\w)适配更多边界场景
• 如需调整密码长度范围，直接修改正则末尾{8,20}中的数字即可；如需增减允许的特殊字符，同步修改正则中括号内的特殊字符列表即可
• 输出内容默认同时记录密码值和对应文件的完整路径，可根据需要自行调整$outputLine的拼接格式

内容的提问来源于stack exchange，提问作者Tkoksal