這個指令做什麼?
依 近期建立檔案 條件列舉證據;副檔名與屬性只供篩選,不判定惡意。 唯讀;不修改系統或目標。
PARAMETERS
參數怎麼填?
01
證據資料夾
必填僅列舉本層檔案;不遞迴、不跟隨目錄連結。 預設/範例:.。 必填。
預設/範例
.02
檔名篩選
必填PowerShell 萬用字元;* 表示所有,? 表示任一單字元。 預設/範例:*。 必填。
預設/範例
*03
建立於幾小時內
必填設定「建立於幾小時內」;執行時使用此欄位的內容。 範圍:1~8760。 預設/範例:24。 必填。
預設/範例
2404
最多回傳筆數
必填限制輸出筆數;不會變更資料來源。 範圍:1~5000。 預設/範例:100。 必填。
預設/範例
100