属性名的完整列表，请参阅本页后面的属性名列表 。
关系运算符
关系运算符用于关系属性查询中。
| 搜索目标 | 示例 | 结果 |
|---|---|---|
| 与固定值相关的属性值 | @size < 100 @size <= 100 @size = 100 @size != 100 @size >= 100 @size > 100 |
大小与查询匹配的文件 |
| 拥有全部比特集的属性值 | @attrib ^a 0x820 |
拥有存档属性的压缩文件 |
| 拥有一些比特集的属性值 | @attrib ^s 0x20 |
拥有存档属性的文件 |
属性值
| 搜索目标 | 示例 | 结果 |
|---|---|---|
| 指定值 | @DocAuthor = Bill Barnes |
由“Bill Barnes”创作的文件 |
| 以前缀开始的值 | #DocAuthor George* |
作者名字是以“George”打头的文件 |
| 带扩展名集中任何一种扩展名的文件 | #filename *.|(exe|,dll|,sys|) |
带 .exe、.dll 或 .sys 扩展名的文件 |
| 在某个日期之后修改过的文件 | @write > 96/2/14 10:00:00 |
在 1996 年 2 月 14 日 10:00 GMT 之后修改过的文件 |
| 在相对日期之后修改过的文件 | @write > -1d2h |
在最近 26 小时之内修改过的文件 |
| 匹配一个矢量的矢量 | @vectorprop = { 10, 15, 20 } |
矢量值为 { 10, 15, 20 } 的 ActiveX 文档 |
| 每一个值都与标准匹配的矢量 | @vectorprop >^a 15 |
矢量值的每一个值都大于 15 的 ActiveX 文档 |
| 至少有一个值与标准匹配的矢量 | @vectorprop =^s 15 |
矢量值中至少有一个值大于 15 的 ActiveX 文档 |
- 当使用正则表达式查询时，请确保在属性值之前带上 (#) 字符，否则请带上“at”(@) 字符。等于 (=) 关系运算符假定为用于正则表达式查询。
- 文件名 (#filename) 是唯一支持在文字左边出现通配符的正则表达式的属性。
- 日期和时间值为 yyyy/mm/dd hh:mm:ss 或 yyyy-mm-dd hh:mm:ss 格式。年的前两位和整个时间都可以忽略。如果忽略年的前两位，那么小于等于 29 的数字将解释为二十一世纪，大于或等于 30 的数字将解释为二十世纪。所有日期和时间都是格林尼治时间 (GMT)。
- 相对与当前时间的日期和时间可以用减号 (-) 跟上零或整数单位和时间单位对来表示。时间单位解释为：(y) 年、(m) 月、(w) 周、(d) 天、(h) 小时、(n) 分钟和 (s) 秒。作为可选项，在时间表达式后还可以指定三位毫秒值。例如，1997/12/8 10:10:03:452
- 货币值为 x.y 格式。在此，x 是金额的整数值，y 是小数值。单位没有假定值。
- 逻辑值为：(t) 或 (true) 对应与 TRUE， (f) 或 (false) 对应与 FALSE。
- 矢量 (VT_VECTOR) 表示为：左大括号 ({) 开始、紧跟逗号分隔的值列表，以右大括号 (}) 结束。
- 单值表达式与矢量相比较表示为：关系运算符，然后是 (^a)（对应于全部）或 (^s)（对应于一些）。
- 数字值可以是十进制或十六进制（前面加 0x）。
- contents 属性值不支持关系运算符，如果指定关系运算符，将找不到任何结果。例如，@contents Microsoft 将查找包含 Microsoft 的文档，但 @contents=Microsoft 将什么也找不到。
正则表达式
属性查询中的正则表达式定义如下：