29、PowerShell：文件集完整性验证、事件日志管理与进程操作

PowerShell：文件集完整性验证、事件日志管理与进程操作

1. 文件集完整性验证

在进行文件集完整性验证时，可使用 Compare-Object 命令。若想了解该命令的详细信息，可在命令行中输入 Get-Help Compare-Object 。同时， Export-CliXml 和 Import-CliXml 命令在文件操作中也十分重要，分别输入 Get-Help Export-CliXml 和 Get-Help Import-CliXml 可获取它们的详细帮助信息。

以下是使用 Compare-Object 命令比较两个文件哈希值的示例：

PS >Compare-Object $otherHashes $knownHashes -Property Path,HashValue |
>>    Select-Object Path
>>
Path
----
system.management.automation.dll-help.xml
system.management.automation.dll-help.xml

2. 事件日志管理

2.1 列出所有事件日志

若要确定系统上存在哪些事件日志，可使用 Get-EventLog 命令的