Win10中可用PowerShell批量排查文件损坏：一、查零长或时间戳异常文件；二、用Get-ItemProperty检NTFS属性冲突（如加密+压缩）；三、用Get-FileHash比对已知哈希；四、用chkdsk扫描底层文件系统错误。
如果您在Win10系统中怀疑多个文件可能已损坏，但无法逐一手动校验，可通过PowerShell调用文件属性与元数据信息进行初步完整性排查。Get-ItemProperty本身不直接计算哈希值，但可配合其他cmdlet获取关键属性（如LastWriteTime、Length、Attributes）辅助识别异常文件。以下是多种基于PowerShell的批量检查方法：
一、通过文件长度与最后修改时间筛查异常文件
文件长度为0或最后写入时间早于创建时间，常是损坏或截断的典型迹象。此方法无需额外工具，适用于快速初筛。
1、以管理员身份打开Windows PowerShell。
2、执行以下命令，列出指定路径下所有长度为0的文件：
Get-ChildItem -Path "C:\Your\Target\Folder" -Recurse -File | Where-Object {$_.Length -eq 0} | Select-Object FullName, Length, LastWriteTime
3、执行以下命令，查找LastWriteTime早于CreationTime的文件（极罕见，多见于时间戳被篡改或文件系统异常）：
Get-ChildItem -Path "C:\Your\Target\Folder" -Recurse -File | Where-Object {$_.LastWriteTime -lt $_.CreationTime} | Select-Object FullName, CreationTime, LastWriteTime
二、利用Get-ItemProperty读取NTFS文件属性标志
NTFS文件系统为每个文件存储扩展属性（如“已压缩”“加密”“只读”），若关键属性意外丢失或冲突（例如同时标记为“加密”与“已压缩”），可能预示元数据损坏。Get-ItemProperty可提取这些标志用于批量比对。
1、运行命令获取目标目录中所有文件的Attributes属性：
Get-ChildItem -Path "C:\Your\Target\Folder" -Recurse -File | ForEach-Object { $attrs = $_.Attributes; [PSCustomObject]@{ FullName = $_.FullName; Attributes = $attrs; IsReadOnly = $attrs.HasFlag([System.IO.FileAttributes]::ReadOnly); IsEncrypted = $attrs.HasFlag([System.IO.FileAttributes]::Encrypted); IsCompressed = $attrs.HasFlag([System.IO.FileAttributes]::Compressed) } } | Where-Object { $_.IsEncrypted -and $_.IsCompressed } | Select-Object FullName, Attributes
2、重点检查输出中同时显示 IsEncrypted 和 IsCompressed 为 True 的文件，此类组合在标准NTFS中不被支持，属元数据异常。
三、结合Get-FileHash进行真实哈希校验（需已知基准值）
当存在原始文件的可信哈希值（如SHA256列表），可使用Get-FileHash批量比对。此法为最可靠的完整性验证手段，但依赖预先保存的哈希清单。
1、将已知正确哈希值存为CSV文件（格式：FilePath,ExpectedHash），例如hashlist.csv内容如下：
"C:\Data\report.pdf","A1B2C3D4E5F6..."
2、在PowerShell中导入并逐行校验：
$hashList = Import-Csv "C:\hashlist.csv"; foreach ($item in $hashList) { if (Test-Path $item.FilePath) { $actual = Get-FileHash -Path $item.FilePath -Algorithm SHA256; if ($actual.Hash -ne $item.ExpectedHash) { Write-Output "哈希不匹配：$($item.FilePath)" } } else { Write-Output "文件不存在：$($item.FilePath)" } }
3、校验结果中任何未输出即表示对应文件哈希一致；出现“哈希不匹配”提示则确认该文件内容已变更或损坏。
四、扫描文件系统结构错误（底层扇区级损坏）
若怀疑硬盘物理层或文件系统结构异常（如簇链断裂、MFT损坏），需绕过文件层，直接调用chkdsk扫描。此操作影响系统运行，必须在非系统盘或重启后执行。
1、检查非系统盘（如D:）是否含错误：
chkdsk D: /f /r /x
2、对系统盘C:，需计划下次启动时扫描：
chkdsk C: /f /r /x
3、系统将提示“Chkdsk cannot run because the volume is in use by another process. Would you like to schedule this volume to be checked the next time the system restarts? (Y/N)” —— 输入Y 并回车，重启后自动执行。
