三亩地 三亩地SAN MU DI · CODE DIARY
交流投稿
ARTICLE DETAIL

日记详情

真实记录编程学习的某一天，欢迎挑你感兴趣的翻一翻。

首页/学习日记/日记详情

PowerShell入门指南：从执行策略到自动化实战

发布时间：2026/8/8 3:18:39 三亩地 编程学习日记
PowerShell入门指南：从执行策略到自动化实战

1. 从“黑窗口”到“瑞士军刀”：为什么你需要重新认识PowerShell

如果你对Windows操作系统的印象还停留在那个黑底白字的“命令提示符”（CMD），觉得它只能敲几个dir、copy、ping的命令，那今天这篇内容可能会彻底改变你的看法。我最初接触PowerShell，是在一个需要批量处理上千个日志文件的运维场景里，当时用CMD的for循环写得头昏脑涨，一个同事轻飘飘地甩过来一句：“试试PowerShell的Get-ChildItem和管道吧。”结果，一行命令就解决了问题。从那一刻起，我就意识到，这绝不是一个简单的“加强版CMD”，而是一个足以重塑你对Windows自动化认知的强大工具。

简单来说，PowerShell是微软为Windows系统打造的现代化命令行外壳和脚本语言。它最大的特点，也是其革命性的内核，在于面向对象和基于.NET。这意味着，你在PowerShell里处理的不是一串串纯文本，而是一个个具有属性（Property）和方法（Method）的.NET对象。你可以像在C#或Python里操作对象一样，去查询、筛选、处理和传递它们。这带来的直接好处是：命令的输出结构清晰，易于后续处理；不同命令之间可以通过管道（|）无缝衔接，构建出强大而优雅的一行式解决方案。

网络上关于PowerShell的热搜，比如“批量替换文件名”、“连接远程服务器”、“开机自启脚本”，恰恰反映了它的核心应用场景：系统管理自动化和日常效率提升。无论是IT运维人员需要管理成百上千台服务器，还是普通开发者想自动化一些繁琐的桌面操作（比如整理下载文件夹、批量转换图片格式），PowerShell都能提供远超CMD和图形界面的能力。它就像一把为Windows环境量身定制的“瑞士军刀”，一旦掌握，你会发现很多曾经需要手动点击、重复劳动的工作，都能变得轻松而高效。

2. 环境准备与第一行命令：跨越最初的“执行策略”门槛

万事开头难，对于PowerShell，这个“难”往往不是语法，而是环境。很多新手兴冲冲地打开PowerShell，照着教程输入第一行脚本，却迎面撞上“无法加载文件，因为在此系统上禁止运行脚本”的错误。这堵墙，就是PowerShell的执行策略（Execution Policy）。

2.1 理解执行策略：安全第一的设计哲学

执行策略是PowerShell的一项安全功能，用于控制脚本的运行条件，防止恶意脚本在未经授权的情况下执行。它有几个级别：

  • Restricted（默认）： 禁止运行任何脚本文件（.ps1）。这是Windows 10/11客户端的默认设置，所以你直接双击或运行脚本会报错。
  • RemoteSigned： 可以运行本地编写的脚本，但从网络（如下载、邮件）获得的脚本必须有受信任的发布者签名才能运行。这是服务器和许多管理场景的推荐设置。
  • AllSigned： 所有脚本，无论来源，都必须由受信任的发布者签名。
  • Unrestricted： 运行所有脚本，但会为来自网络的脚本显示警告。不推荐，存在安全风险。
  • Bypass： 不阻止任何操作，也没有警告或提示。仅用于临时测试或由其他安全机制（如AppLocker）控制的场景。

对于个人学习和本地自动化，我们通常将当前用户的执行策略设置为RemoteSigned。这里有一个关键点：执行策略不是系统范围的“开关”，它更像一个“规则提示器”，可以被更严格的策略（如组策略）覆盖，且本身不阻止你在PowerShell控制台内交互式地输入命令。

2.2 以正确的方式“打开”和配置

网络上热词“以管理员身份打开 powershell”和“先修复 powershell 执行策略”指向了正确的操作顺序。

  1. 启动方式： 在Windows搜索栏输入“PowerShell”，你会看到“Windows PowerShell”和“Windows Terminal”（如果已安装）。我强烈推荐使用Windows Terminal，它是一个现代化、标签页式、高度可定制的终端应用程序，可以同时运行PowerShell、CMD、WSL等多种环境。右键点击“Windows PowerShell”，选择“以管理员身份运行”。注意：修改执行策略通常需要管理员权限。

  2. 查看与设置策略： 在打开的管理员PowerShell窗口中，输入以下命令查看当前策略：

    Get-ExecutionPolicy -List

    你会看到类似下面的输出，显示了针对不同作用域（Scope）的策略：

    Scope ExecutionPolicy ----- --------------- MachinePolicy Undefined UserPolicy Undefined Process Undefined CurrentUser Restricted LocalMachine Restricted

    这里CurrentUser（当前用户）和LocalMachine（本地计算机）都是Restricted。我们将当前用户的策略改为RemoteSigned：

    Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

    系统会提示你确认，输入Y并按回车。这样，只有你当前登录的账户允许运行本地未签名脚本，不会影响系统上的其他用户，相对安全。

  3. 关于PowerShell 7： 热搜中出现了“powershell 7”、“grok cli 默认用 powershell 7”。PowerShell 7（或称PowerShell Core）是跨平台（Windows, macOS, Linux）的开源新一代PowerShell，基于.NET Core/.NET 5+构建，性能更好，引入了更多现代化语法和命令。它与内置的Windows PowerShell 5.1（基于.NET Framework）并存。对于新学者，我建议从Windows PowerShell 5.1开始，因为它与Windows系统集成度最深，所有Windows特有的模块（如Active Directory、Exchange）都原生支持它。等你熟悉基础后，可以轻松迁移到PowerShell 7。你可以从GitHub发布页下载安装PowerShell 7，安装后，在Windows Terminal中它会作为一个新的配置文件出现。

2.3 你的第一个PowerShell脚本：Hello, World!

环境配好了，让我们来点仪式感。打开你喜欢的文本编辑器（记事本、VS Code、Notepad++都行），输入以下内容：

# 这是我的第一个PowerShell脚本 $name = Read-Host "请输入你的名字" Write-Host "你好，$name！欢迎来到PowerShell的世界！"

将文件保存到某个目录，例如C:\Scripts，文件名为Hello.ps1。注意扩展名必须是.ps1。

然后，在PowerShell中，导航到脚本所在目录：

cd C:\Scripts

运行脚本：

.\Hello.ps1

注意前面的.\是必须的，它表示运行当前目录下的脚本文件。如果一切顺利，你会被提示输入名字，然后看到热情的问候。恭喜，你已经成功运行了第一个PowerShell脚本！

注意：如果你在文件资源管理器里双击.ps1文件，它默认会用记事本打开，而不是运行。你可以通过修改文件关联或始终在PowerShell控制台中用.\来运行脚本。

3. 核心概念与语法精要：理解对象、管道与Cmdlet

掌握了如何运行脚本，我们深入看看PowerShell的“内力”。其强大之处源于几个核心设计理念，理解了它们，你就拿到了使用PowerShell的钥匙。

3.1 一切都是对象：告别文本解析的噩梦

这是PowerShell与CMD最根本的区别。在CMD中，dir命令输出的是文本。如果你想从中提取“最后修改日期”，你需要用for /f循环去切割字符串，处理空格和格式，非常脆弱。

在PowerShell中，Get-ChildItem（别名是dir或ls）输出的是一组FileInfo和DirectoryInfo对象。每个对象都有明确的属性，如Name,Length（大小）,LastWriteTime（修改时间）,FullName等。

你可以直接查看一个对象的属性和方法：

# 获取当前目录第一个文件对象 $file = Get-ChildItem | Select-Object -First 1 # 查看该对象的所有成员（属性和方法） $file | Get-Member # 直接访问属性 $file.Name $file.Length / 1KB # 将字节转换为KB $file.LastWriteTime.ToString(“yyyy-MM-dd”)

因为输出是对象，所以筛选、排序、分组变得异常直观：

# 获取所有大于1MB的.txt文件，按大小降序排列 Get-ChildItem -Path C:\Logs -Filter *.txt -File | Where-Object {$_.Length -gt 1MB} | Sort-Object Length -Descending

这里的$_是管道中当前对象的代表。

3.2 管道（Pipeline）：命令的乐高积木

管道符号|将前一个命令的输出对象，作为输入传递给后一个命令。这不是简单的文本传递，而是对象流。这使得你可以将简单的“命令单元”（称为Cmdlet）组合成复杂的数据处理流水线。

一个经典的例子是进程管理：

# 找到所有名为“chrome”的进程，并强制结束它们 Get-Process -Name chrome | Stop-Process -Force

Get-Process输出Process对象，通过管道直接传递给Stop-Process，后者接收这些对象并执行结束操作。整个过程清晰、高效，无需中间解析。

3.3 Cmdlet：动词-名词的标准化命令

PowerShell的命令遵循一个清晰的命名规范：动词-名词，并且动词是标准化的（如Get, Set, New, Remove, Start, Stop）。这极大地提高了命令的可发现性和一致性。

  • Get-Service： 获取服务信息。
  • Set-Service： 修改服务配置。
  • New-Item： 创建新项目（文件、目录、注册表项等）。
  • Remove-Item： 删除项目。
  • Start-Process： 启动一个进程。

你可以使用Get-Command来查找命令，用Get-Help来获取详细帮助（例如Get-Help Get-ChildItem -Examples查看例子）。

3.4 变量、运算符与控制流

PowerShell的语法对程序员很友好。

  • 变量： 以$开头，如$myFiles = Get-ChildItem。变量类型是动态的，但也可以强制指定[string]$name = “Tom”。
  • 运算符：
    • 比较：-eq(等于),-ne(不等于),-gt(大于),-lt(小于),-contains(包含)。
    • 逻辑：-and,-or,-not。
    • 匹配：-like,-notlike(支持通配符*),-match,-notmatch(支持正则表达式)。
  • 控制流：if,elseif,else,for,foreach,while,do...while，语法与C系语言类似。
  • 函数： 使用function关键字定义，可以接收参数，返回值。
function Get-LargeFiles { param( [string]$Path = “.\”, [int]$SizeMB = 10 ) Get-ChildItem -Path $Path -File -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Length -gt ($SizeMB * 1MB)} | Select-Object FullName, @{Name=“SizeMB”; Expression={[math]::Round($_.Length / 1MB, 2)}} } # 使用函数：查找D盘下所有大于50MB的文件 Get-LargeFiles -Path “D:\” -SizeMB 50

4. 实战场景：用PowerShell解决真实世界的问题

理论说再多，不如动手做。我们结合热搜词中的几个典型场景，看看PowerShell如何大显身手。

4.1 文件批量操作：告别重复劳动

场景： “powershell 批量替换文件名”是常见需求。假设你有一堆照片，命名杂乱，想统一加上日期前缀。

# 假设文件在 C:\Photos，原始命名如 IMG_1234.jpg, PIC001.jpg $files = Get-ChildItem -Path “C:\Photos” -Filter *.jpg foreach ($file in $files) { # 获取文件的创建日期 $datePrefix = $file.CreationTime.ToString(“yyyyMMdd_”) # 构造新文件名，避免覆盖 $newName = $datePrefix + $file.Name # 重命名文件 Rename-Item -Path $file.FullName -NewName $newName -WhatIf }

关键点：

  1. -WhatIf参数是PowerShell的“安全模式”，它会显示如果执行命令会做什么，但不会实际执行。在运行破坏性命令（如Rename-Item,Remove-Item）前，先用-WhatIf检查一遍，是好习惯。
  2. 确认无误后，去掉-WhatIf再运行。
  3. 你可以根据LastWriteTime或Extension等属性进行更复杂的重命名。

更高级的批量替换内容： 如果需要批量修改文本文件内容（如替换配置中的服务器地址），可以使用Get-Content和Set-Content配合-replace运算符（支持正则表达式）。

(Get-Content -Path “config.json”) -replace ‘old-server’, ‘new-server’ | Set-Content -Path “config_new.json”

4.2 系统管理与远程连接

场景： “powershell 连接远程服务器”是IT运维的核心。PowerShell Remoting基于WS-Management协议，功能强大。

首先，需要在目标服务器上启用PSRemoting（以管理员身份运行）：

Enable-PSRemoting -Force

这会在防火墙上打开5985（HTTP）或5986（HTTPS）端口，并启动必要的服务。

然后，从客户端可以建立会话：

# 建立远程会话 $session = New-PSSession -ComputerName “Server01” -Credential (Get-Credential) # 在远程会话中运行命令 Invoke-Command -Session $session -ScriptBlock { Get-Service -Name W3SVC } # 或者直接进入交互式远程会话 Enter-PSSession -ComputerName “Server01” -Credential (Get-Credential)

注意： 跨域连接可能需要配置TrustedHosts等。对于云服务器或非域环境，SSH Remoting（PowerShell 7+）是更现代和通用的选择。

4.3 创建开机自启动脚本

场景： “powershell开机自启脚本”。你写了一个脚本用于每天开机时同步时间或启动某些服务，希望它自动运行。

方法一：任务计划程序（推荐）这是最灵活、可控的方式。

  1. 搜索并打开“任务计划程序”。
  2. 创建基本任务，触发器设置为“当计算机启动时”。
  3. 操作设置为“启动程序”。
  4. 在“程序或脚本”中填写PowerShell路径，例如：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  5. 在“添加参数”中填写：-ExecutionPolicy Bypass -File “C:\Scripts\MyStartup.ps1”
    • -ExecutionPolicy Bypass： 确保脚本能运行，不受当前用户策略影响（仅对此次进程有效）。
    • -File： 指定要运行的脚本路径。
  6. 可以设置“不管用户是否登录都要运行”并提供密码，实现真正的开机自启。

方法二：启动文件夹将脚本（或其快捷方式）放入以下目录：

  • 当前用户：%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup
  • 所有用户：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp这种方式简单，但依赖于用户登录，且如果脚本需要管理员权限会弹出UAC提示。

4.4 处理常见错误与故障排查

热搜中暴露了一些典型错误：

  • “failed to locate the powershell executable on the available path”： 这通常发生在某些安装程序或工具（如旧版Chocolatey、某些IDE插件）试图调用PowerShell时。原因是系统PATH环境变量中没有正确包含PowerShell的安装路径。解决方案是手动将C:\Windows\System32\WindowsPowerShell\v1.0\（对于PowerShell 5.1）或C:\Program Files\PowerShell\7\（对于PowerShell 7）添加到系统的PATH变量中。
  • “powershell 出现错误 2147942405 (x80070005)”： 这是一个“拒绝访问”的错误（十六进制0x80070005对应十进制5）。这几乎总是权限问题。尝试：
    1. 以管理员身份运行PowerShell。
    2. 检查你正在操作的文件或注册表项是否有足够的权限。
    3. 如果脚本涉及修改系统保护的文件（如System32下的文件），即使管理员也可能受限，需要考虑所有权或使用其他方法。
  • 执行策略问题： 如果你已经按照2.2节设置了CurrentUser作用域的策略，但运行脚本仍报错，请检查是否有更高优先级的策略（如MachinePolicy或UserPolicy）被组策略定义并覆盖了你的设置。使用Get-ExecutionPolicy -List查看所有作用域的策略。

5. 进阶技巧与生态扩展：让PowerShell成为你的生产力核心

当你熟悉了基础，这些进阶技巧和生态工具能让你的PowerShell能力更上一层楼。

5.1 模块：PowerShell的功能宝库

PowerShell的功能通过模块（Module）来扩展。模块是一组相关的Cmdlet、函数、工作流和变量的打包。Windows自带了很多模块，如ActiveDirectory,NetTCPIP,DnsClient等。你可以使用Get-Module -ListAvailable查看已安装的模块，用Import-Module来导入。

安装新模块： PowerShell Gallery是官方的模块仓库。

# 首先，可能需要安装NuGet提供程序 Install-PackageProvider -Name NuGet -Force # 然后安装模块，例如用于管理Azure的Az模块（这是一个模块集合） Install-Module -Name Az -Scope CurrentUser -Force -AllowClobber # 安装后导入 Import-Module Az

5.2 配置文件：定制你的专属环境

PowerShell有一个或多个配置文件脚本，在启动时自动运行，用于初始化环境，比如设置别名、定义函数、修改提示符、预加载模块等。

  • $PROFILE变量存储了当前用户当前主机配置文件的路径。通常位于类似C:\Users\<用户名>\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1的位置。
  • 你可以用notepad $PROFILE来编辑它（如果文件不存在会提示创建）。

一个简单的配置文件例子：

# 设置别名，提高效率 Set-Alias -Name which -Value Get-Command Set-Alias -Name grep -Value Select-String function ll { Get-ChildItem -Force | Format-Wide -AutoSize } # 修改提示符，显示当前路径的最后两级 function prompt { “PS $(Split-Path -Path $pwd -Leaf -Resolve 2>$null)> “ } # 预导入常用模块 Import-Module PSReadLine

5.3 与外部世界交互：调用COM、.NET和外部命令

PowerShell能无缝调用.NET Framework/Core的庞大类库，也能与COM对象交互，还能执行传统的命令行程序。

  • 调用.NET：[System.IO.File]::ReadAllText(‘C:\file.txt’)或[math]::Sqrt(16)。
  • 调用COM：$excel = New-Object -ComObject Excel.Application。
  • 调用外部命令： 直接输入命令名即可，如ipconfig,git status。外部命令的输出是字符串，需要用|传递给PowerShell的Cmdlet进行后续处理时，可能需要先ConvertFrom-String或进行其他解析。

5.4 推荐工具与学习资源

  1. 编辑器/IDE：

    • Visual Studio Code： 微软官方推荐，对PowerShell支持极佳（通过扩展），提供语法高亮、代码片段、智能感知、集成终端、调试等功能，是编写复杂脚本的不二之选。
    • Windows Terminal： 如前所述，现代化的终端体验，支持多标签、分屏、丰富的自定义主题和配置。

  2. 必备模块：

    • PSReadLine： 提供强大的命令行编辑体验，类似Bash，支持语法高亮、智能提示、历史搜索（Ctrl+R）。Windows PowerShell 5.1默认可能未安装，可以用Install-Module PSReadLine安装。
    • Terminal-Icons： 在Windows Terminal等支持真彩色的终端中，为Get-ChildItem的输出添加漂亮的文件类型图标。

  3. 学习资源：

    • 官方文档： Microsoft Learn上的PowerShell文档是最权威、最全面的学习资料。
    • Get-Help命令： 你的内置老师。多用-Examples,-Online,-Full参数。
    • 社区： Stack Overflow、Reddit的r/PowerShell板块是解决问题的好地方。

从我自己的经验来看，学习PowerShell最大的障碍不是语法，而是思维方式的转变——从“处理文本流”转向“操作对象流”。一旦完成这个转变，你会发现自动化Windows任务变得前所未有的清晰和强大。开始尝试用PowerShell去解决你身边的一个小问题吧，比如自动整理下载文件夹，或者生成一个系统软件清单，实践是掌握它的最佳途径。

编程学习 学习日记 实战经验
← 返回列表