使用此powershell指令碼在windows中自動執行檔案加密

檔案加密和解密可以是一個工作位。但是，使用PowerShell擴充套件，可以將程序精簡為一行命令。...

文件加密和解密可以是一個工作位。但是，使用PowerShell擴展，可以將進程精簡為一行命令。為此，我們需要安裝Gpg4win和Powershell模塊。使用腳本，我們可以自動化文件加密和解密過程。

讓我們看看如何用腳本自動加密Windows10中的文件。

先決條件：安裝、模塊和證書

在開始之前，您需要安裝並配置GPG4Win工具。轉到項目頁面並下載最新版本。（如果您需要一些安裝和配置工具的指南，請使用此PDF指南。）您將在本模塊中使用GPG4Win的對稱密碼功能。

此Powershell模塊使用密碼短語而不是密鑰對來處理文件加密。加密的強度取決於密碼短語的強度。你應該選擇一些複雜的東西。使用LastPass或其他密碼管理器生成它。最後，完成安裝並轉至Powershell模塊。

Powershell模塊是打包的函數集合。它們使用PSM1文件格式。將這些文件保存在配置文件的Modules目錄中。然後，使用Import Module將模塊添加到會話/腳本中。

所有模塊的cmdlet都可用。當你提高你的Powershell技能時，你甚至可以創建你自己的模塊。要安裝文件加密模塊，請從TechNet下載。

接下來，您需要將其複製到一個Modules目錄中。如果您只想自己安裝，請將其複製到用戶文件夾中的PowershellModules中。將此複製到資源管理器中以獲得快捷方式：

%UserProfile%\Documents\WindowsPowerShell\Modules

如果要為所有用戶安裝模塊，請使用Program Files\Windows PowerShell\Modules文件夾。將此粘貼到資源管理器中以獲得快捷方式：

%ProgramFiles%\Windows PowerShell\Modules

在Modules目錄中創建一個名為GNUPG的新文件夾，並將PSM1文件粘貼到其中。

每次都需要使用import module GnuPG導入模塊。但是，您可能需要將執行策略調整為“無限制”。為此，請運行cmdlet Set ExecutionPolicy RemoteSigned。

由於您下載了此模塊，因此仍需要將其標記為本地文件。在文件上單擊鼠標右鍵，然後選擇“屬性”。接下來，在對話框中，單擊“取消阻止”。在UAC對話框中確認您的操作，您就可以使用該模塊了。

使用cmdlet

跳過用於安裝GPG4Win的第一個Cmdlet。你應該已經完成了這個步驟。如果沒有，則可以使用此cmdlet安裝和配置程序。cmdlet將其下載到您選擇的文件夾並運行安裝程序。另外兩個是互補的：添加加密和刪除加密。這兩個參數都有三個參數。

第一個是目錄，作為-FolderPath傳遞。該模塊將遍歷目錄中的每個文件以應用或刪除文件加密。你不想把它指向你的文檔文件夾。您需要創建幾個子文件夾來使用此腳本。如果您查看模塊的源代碼，它將使用Get ChildItem獲取目錄中的所有內容。解密函數將搜索限制為以.GPG結尾的文件。

下一個參數是用於文件加密的密碼短語：-Password。確保這是複雜的，因為它是保護您的文件。該函數使用ForEach循環逐步遍歷每個文件。在GPG4Win的啟動過程中，文件和密碼短語組合為參數。

最後一個參數-GPGPath不是必需的。它被設置為GPG4Win的默認安裝位置。如果它在另一個驅動器上，可以使用此參數進行更新。它會更改啟動進程的目標。

寫劇本

現在是時候自動化這個過程了。此腳本將加密目錄中的文件。將解密的文件移到新目錄。腳本將刪除原始文件。

您可以通過一些準備啟動腳本。首先，使用導入模塊GnuPG導入模塊。你需要設置幾個變量。第一個變量$EncryptionTarget是您的目標文件夾。（在本例中，環境變量用於指向當前用戶的文檔文件夾。）將第二個變量設置為密碼短語。這一步使以後更容易更改它。

Import-Module GnuPG$EncryptionTarget = "$($env:USERPROFILE)\Documents\Files-ToEncrypt"$Passphrase = "MakeAVeryLongSecurePhrase"Add-Encryption $EncryptionTarget -Password $PassphraseStart-Sleep -Seconds 60$EcnryptedFiles = Get-ChildItem $EncryptionTarget | Where-Object $_.Name -like "*.gpg"foreach ($gpg in $EcnryptedFiles){ Move-Item -Path $gpg.FullName -Destination "$($env:USERPROFILE)\Documents\$($gpg.Name)"}$UnEncryptedFiles = Get-ChildItem $EncryptionTarget | Where-Object $_.Name -notlike "*.gpg"foreach ($nongpg in $UnEcnryptedFiles){ Remove-Item -Path $nongpg.FullName -Confirm $false}

這些變量將作為參數添加加密。您可以使用開始睡眠來給文件加密時間來完成。這個例子用了三分鐘。您可以根據正在處理的文件的大小和數量進行更改。

通過將get ChildItem與Where對象組合，可以獲得.GPG文件。使用ForEach循環，這些文件中的每一個都被複制到一個新目錄。我們重複這些步驟，但是把-喜歡換成-不喜歡。第二個ForEach循環清理原始文件。