使用计算属性时加速 powershell 命令

Question

所以我想得到一个powershell命令来列出防火墙规则和端口，我基本上必须使用2个命令：Get-NetFirewallRule和Get-NetFirewallPortFilter。

所以我基本上想出了这个：

Get-NetFirewallPortFilter | where-object {$_.LocalPort -cmatch '[0-9]+'}|select-object -Property @{n='Name';e={($_ | Get-NetFirewallRule).Name}}, @{n='Description';e={($_ | Get-NetFirewallRule).description}}, Protocol, LocalPort, RemotePort, @{n='Direction';e={($_|Get-NetFirewallRule).Direction}}

我首先选择了Get-NetFirewallPortFilter，因为我只想获得数字端口（因此我不想获得“任何”）。

问题是，我拥有的计算属性越多，运行速度就越慢。它每秒生成 3 行，IMO 非常慢。

我对命令进行了计时以查看需要多长时间（Out-GridView 也看到了输出，我认为它不会增加太多时间，它似乎每秒生成的行数一样多） ：

PS C:\> measure-command { Get-NetFirewallPortFilter | where-object {$_.LocalPort -cmatch '[0-9]+'}|select-object -Property @{n='Name';e={($_ | Get-NetFirewallRule).Name}}, @{n='Description';e={($_ | Get-NetFirewallRule).description}}, Protocol, LocalPort, RemotePort, @{n='Direction';e={($_|Get-NetFirewallRule).Direction}} |out-gridview }


Days              : 0
Hours             : 0
Minutes           : 1
Seconds           : 59
Milliseconds      : 143
Ticks             : 1191434968
TotalDays         : 0.00137897565740741
TotalHours        : 0.0330954157777778
TotalMinutes      : 1.98572494666667
TotalSeconds      : 119.1434968
TotalMilliseconds : 119143.4968

它在约 119 秒内输出 358 行。

我可以运行任何优化以使其运行更快吗？

Answer 1

您在代码中多次使用 Get-NetFirewallRule，而每个 PortFilter 只能执行一次：

Get-NetFirewallPortFilter | Where-Object {$_.LocalPort -match '[0-9]+'} | ForEach-Object {
    $rule = $_ | Get-NetFirewallRule
    $_ | Select-Object @{Name = 'Name'; Expression = {$rule.Name}},
                       @{Name = 'Description'; Expression = {$rule.Description}},
                       Protocol, LocalPort, RemotePort, 
                       @{Name = 'Direction'; Expression = {$rule.Direction}}
} | Out-GridView

---

如果您取出 ForEach-Object 并改用 foreach() 可能会快一点：

$portFilters = Get-NetFirewallPortFilter | Where-Object {$_.LocalPort -match '[0-9]+'}
$result = foreach ($filter in $portFilters) {
    $rule = $filter | Get-NetFirewallRule
    $filter | Select-Object @{Name = 'Name'; Expression = {$rule.Name}},
                            @{Name = 'Description'; Expression = {$rule.Description}},
                            Protocol, LocalPort, RemotePort, 
                            @{Name = 'Direction'; Expression = {$rule.Direction}}
}
$result | Out-GridView

Answer 2

向左过滤总是最快的，首先是 get-netfirewallportfilter。这大约需要 18 秒。我在使用 -pipelinevariable（或 -pv）和 get-netfirewallportfilter 时遇到了问题。 Powershell 命令操作对象与 linux 命令操作文本。

编辑：管道到 get-netfirewallrule 的行为很奇怪，就像所有对象都会一次性处理。我把它放在一个 foreach 对象中。我将名称更改为显示名称并将描述放在最后。

# not work
Get-NetFirewallPortFilter -pipelinevariable port
Get-NetFirewallPortFilter : Cannot retrieve the dynamic parameters for the cmdlet. Object reference not set to an
instance of an object.
At line:1 char:1
+ Get-NetFirewallPortFilter -pipelinevariable port
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidArgument: (:) [Get-NetFirewallPortFilter], ParameterBindingException
    + FullyQualifiedErrorId : GetDynamicParametersException,Get-NetFirewallPortFilter

Get-NetFirewallPortFilter |
where localPort -match \d -pipelinevariable port |
% { $_ | Get-NetFirewallRule } | select displayname,
@{n='Protocol';  e={$port.protocol}},
@{n='Localport'; e={$port.localport}},
@{n='Remoteport';e={$port.remoteport}},
direction, description | ft

DisplayName                    Protocol Localport Remoteport Direction description
-----------                    -------- --------- ---------- --------- -----------
SNMP Trap Service (UDP In)     UDP      162       Any          Inbound Inbound rule for the SNMP Trap Service to allow SNMP traps. [UDP 162]
SNMP Trap Service (UDP In)     UDP      162       Any          Inbound Inbound rule for the SNMP Trap Service to allow SNMP traps. [UDP 162]
Delivery Optimization (TCP-In) TCP      7680      Any          Inbound Inbound rule to allow Delivery Optimization to connect to remote endpoints