PowerShell文件变化监控技巧分享

本文深入讲解了如何利用PowerShell内置的.NET类FileSystemWatcher，在Windows系统中高效、低开销地实现文件夹变更的实时监控——无论是新增、修改、删除还是重命名操作，都能毫秒级响应；文章不仅涵盖从创建监听实例、注册四大事件处理器、配置递归扫描与文件类型过滤，到调优缓冲区防丢失、保障线程安全等关键技术细节，还提供了脚本持久化运行的两种可靠方案：通过计划任务自动启动或借助NSSM封装为开机自启的Windows服务，让监控能力真正落地于生产环境。

如果您希望在Windows系统中实时捕获指定文件夹内的新增、修改、删除或重命名操作，则可以利用PowerShell内置的.NET类FileSystemWatcher。以下是实现该功能的具体步骤：

一、使用PowerShell脚本创建基础FileSystemWatcher实例

FileSystemWatcher是.NET Framework提供的一个事件驱动类，它通过操作系统底层通知机制监听文件系统变更，无需轮询，响应迅速且资源占用低。需注意其默认不递归监控子目录，且对某些快速连续事件可能存在合并现象。

1、以管理员身份打开PowerShell窗口。

2、执行以下命令定义监视路径和对象：

$watcher = New-Object System.IO.FileSystemWatcher

3、设置要监控的目标路径，例如C:\Temp：

$watcher.Path = "C:\Temp"

4、启用事件触发开关：

$watcher.EnableRaisingEvents = $true

二、注册文件变更事件并输出日志

PowerShell支持通过Register-ObjectEvent为FileSystemWatcher绑定事件处理程序，将Change、Created、Deleted、Renamed四类事件分别捕获，并写入控制台或日志文件。每个事件对象包含Name、FullPath、ChangeType等关键属性。

1、注册“创建”事件：

Register-ObjectEvent -InputObject $watcher -EventName Created -Action { Write-Host "新建文件：$($eventArgs.Name) | 时间：$((Get-Date).ToString('yyyy-MM-dd HH:mm:ss'))" }

2、注册“删除”事件：

Register-ObjectEvent -InputObject $watcher -EventName Deleted -Action { Write-Host "已删除：$($eventArgs.Name) | 类型：$($eventArgs.ChangeType)" }

3、注册“更改”事件：

Register-ObjectEvent -InputObject $watcher -EventName Changed -Action { Write-Host "内容变更：$($eventArgs.Name) | 更改类型：$($eventArgs.ChangeType)" }

4、注册“重命名”事件：

Register-ObjectEvent -InputObject $watcher -EventName Renamed -Action { Write-Host "重命名：从 $($eventArgs.OldName) 到 $($eventArgs.Name)" }

三、启用递归监控与过滤特定文件类型

默认情况下FileSystemWatcher仅监控指定路径的顶层目录，若需包含所有子文件夹，必须显式设置IncludeSubdirectories为True；同时可通过Filter属性限定匹配的文件扩展名，减少无关事件干扰，提升性能稳定性。

1、启用递归扫描：

$watcher.IncludeSubdirectories = $true

2、设置仅监控.txt和.log文件：

$watcher.Filter = "*.*"

3、若需精确匹配多种扩展名，可结合Where-Object在事件动作中过滤：

Register-ObjectEvent -InputObject $watcher -EventName Created -Action { if ($eventArgs.Name -match '\.(txt|log)$') { Write-Host "捕获到目标日志文件：$($eventArgs.Name)" } }

四、避免事件丢失的缓冲区配置与线程安全处理

当短时间内发生大量文件操作（如解压、同步），FileSystemWatcher内部缓冲区可能溢出，导致事件丢失。可通过修改InternalBufferSize属性扩大缓冲区至64KB或128KB；此外，事件处理代码应避免阻塞主线程，建议使用异步写入或队列暂存。

1、增大内部缓冲区容量：

$watcher.InternalBufferSize = 65536

2、验证当前缓冲区大小是否生效：

Write-Host "当前缓冲区大小：$($watcher.InternalBufferSize) 字节"

3、在事件动作中调用Start-Job启动后台作业处理日志记录，防止UI冻结：

Register-ObjectEvent -InputObject $watcher -EventName Created -Action { Start-Job -ScriptBlock { param($name) Add-Content -Path "C:\WatchLog.txt" -Value "$((Get-Date).ToString('o')) 创建：$name" } -ArgumentList $eventArgs.Name }

五、持久化运行与后台服务化部署

交互式PowerShell窗口关闭后脚本即终止，如需长期运行，可将脚本保存为.ps1文件并通过Task Scheduler按用户登录触发；更可靠的方式是封装为Windows服务，使用第三方工具如NSSM将PowerShell进程注册为服务，确保开机自启且不受会话影响。

1、将完整脚本保存为C:\Scripts\FileMonitor.ps1

2、在任务计划程序中创建基本任务，触发器设为“用户登录时”，操作设为“启动程序”，程序为powershell.exe，参数为-ExecutionPolicy Bypass -File "C:\Scripts\FileMonitor.ps1"

3、下载NSSM工具，执行以下命令注册为服务：

nssm install FileWatcherService

4、在NSSM GUI中指定服务可执行路径为powershell.exe，参数为-ExecutionPolicy Bypass -WindowStyle Hidden -File "C:\Scripts\FileMonitor.ps1"

终于介绍完啦！小伙伴们，这篇关于《PowerShell文件变化监控技巧分享》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！