PowerShell如何快速全盘搜索cacerts文件批量导入SSL证书

速度差异原因 #

你原脚本使用的Get-ChildItem默认递归逻辑会额外读取每个文件/目录的权限、扩展属性等元数据，遍历开销远大于CMD下原生dir /s的底层文件系统枚举逻辑，所以扩大搜索范围后耗时陡增。

最高效实现：直接复用CMD验证过的快速检索逻辑 #

这是和你在CMD执行搜索速度完全一致的方案，不需要调整搜索逻辑，直接在PowerShell中调用CMD命令执行检索即可，同时保留原脚本排除.pem文件的规则：

# 全盘检索所有cacerts文件，排除.pem格式，速度与CMD执行完全一致
$certs = @(
  cmd /c "dir c:\ /s /b | findstr -i cacerts" | 
  Where-Object { $_ -notmatch '\.pem$' } | 
  ForEach-Object { Get-Item -LiteralPath $_ -ErrorAction SilentlyContinue }
)

# 同样用高速逻辑查找keytool.exe
$keytool = cmd /c "dir c:\ /s /b | findstr -i keytool.exe" | Select-Object -First 1

# 原有证书导入逻辑保持不变
foreach ($cert in $certs) {
  & "$keytool" -import -trustcacerts -alias "mycert-ca$(Get-Date -Format dMyyhm)" -file C:\Path\to\my-crt.crt -keystore $cert -storepass changeit -noprompt
}

纯PowerShell原生提速写法 #

如果不想调用CMD命令，可以通过调整Get-ChildItem参数关闭不必要的枚举开销，速度可以接近CMD检索效率：

$certs = @(
  Get-ChildItem -Path C:\ -Filter *cacerts* -File -Recurse -ErrorAction SilentlyContinue -Force `
  -Attributes !Directory,!ReparsePoint,!Hidden,!System |
  Where-Object Extension -ne .pem
)

提速核心参数说明：

• 用-Filter替代-Include：过滤逻辑直接交给文件系统驱动执行，不需要PowerShell拿到全量文件后二次匹配，检索效率提升数倍
• 显式指定-Attributes跳过重解析点、系统目录、隐藏目录，避免无意义的递归循环（比如系统还原点、软链接目录会导致重复遍历）
• 加-Force参数可以枚举到普通权限下看不到的目录，减少漏检

注意：执行全盘检索前请用管理员身份启动PowerShell，否则会因权限不足跳过部分用户目录、系统目录下的Java安装路径，导致cacerts文件漏检。

内容的提问来源于stack exchange，提问作者yehsuf