0xC0000022L's questions

考虑以下 MWE：

# Current time is the end time of when we look for events
$now = Get-Date
$around = New-TimeSpan -Seconds 7200
# Define start time, too
$before = $now.Subtract($around)
Write-Host "Events from $before to $now"
# List events from those two logs
$rawevents = Get-WinEvent -LogName @("Application", "System", "PowerShellCore/Operational", "Windows PowerShell")
# Just show the number of events from all the logs
Write-Host $rawevents.Count
# Filter down the list by creation time of the event record
$fltevents = $rawevents|Where-Object -Property TimeCreated -LE $now|Where-Object -Property TimeCreated -GE $before
# Show filtered count
Write-Host $fltevents.Count

现在这里的问题是我还没有找到一种方法来过滤在初始调用Get-WinEvent 期间返回的记录，因此不得不求助于使用Where-Object. 但可以说，对于更大的日志，将查询限制在给定的时间范围内可能会快得多。例如，$rawevents我的系统上的计数约为 50000，但过滤后通常少于 20。

有了and参数可以“预先”使用，Get-EventLog但是-Before-After

1. 我在 PowerShell Core 7.2.6 中看不到这个 cmdlet
2. 它的文档指出：

   Get-EventLog使用已弃用的 Win32 API。结果可能不准确。请改用Get-WinEventcmdlet。

问题：那么有没有办法通过丢弃大部分事件来实现同样的目标而不浪费系统资源？即在查询时过滤。

我替换了Git for Windows在目录上下文菜单中创建的条目以启动bash.exe内部 Windows 终端。这似乎工作正常，除了一个方面。

我这样做的方法是简单地添加一个“Git Bash”配置文件（我用作-l -i参数bash.exe，顺便说一句）然后启动它而不是git-bash.exe（不是错字，这个启动一个适合的终端bash.exe然后是 Bash 本身），即沿着%LOCALAPPDATA%\Microsoft\WindowsApps\wt.exe -p "Git Bash" -d "%V"注册表项中的行，但相应的变量已经展开。

然而，事实证明，它不能“引导”在现有 Windows 终端窗口中打开“Git Bash”选项卡，而是每次都会创建一个新选项卡。

所以问题：

1. 有没有办法在 Windows 终端中命名“会话”（类似于 Tmux 允许的）？
2. 是否可以“引导”调用wt.exe以使用此会话或创建一个新的会话（如果它已经存在）？

PS：我使用的是 Windows Store 的稳定版 Windows Terminal。

是否可以在全局范围内配置 VM 或 VMware，使其不会提示我是否移动或复制了 VM？

这是我有兴趣摆脱的确认对话框：

背景：我在 Ubuntu 20.04 LTS 和 Windows 10 中使用相同的 VM，在这两种情况下都使用相同的 VMware Workstation 版本（与相同的版本号相同，但显然是操作系统的相应产品）。几年前我检查了 VMware，他们说这样做很好（就许可而言）。

唉，每次我切换主机操作系统时，我都会得到那个提示，我希望能够以某种方式摆脱它。我大致了解这两个选项之间的区别（例如生成新的 MAC 地址），但我想要一种方法来抑制它或提前告诉 VMware，如果你愿意的话，我移动了它。