1. PowerShell 入门基础解析PowerShell作为微软推出的跨平台自动化工具和命令行shell已经逐渐取代传统的CMD成为Windows系统管理的首选工具。我最初接触PowerShell是在2012年负责企业服务器批量管理时当时就被它强大的管道功能和面向对象特性所震撼。与传统CMD相比PowerShell最大的不同在于基于.NET Framework构建支持完整的面向对象操作统一的命令命名规范(动词-名词结构如Get-Process)强大的管道功能支持对象而非文本的传递可扩展的模块化设计完整的脚本语言功能重要提示PowerShell 5.1与PowerShell 7.x存在一些兼容性差异新项目建议直接使用PowerShell 7版本2. 环境准备与基础配置2.1 安装与版本选择目前主流版本有两个分支Windows PowerShell (5.1及以下版本)PowerShell Core (6.0) - 现已统一称为PowerShell 7对于Windows 10/11用户系统已预装PowerShell 5.1但建议通过以下方式安装最新版# 查看当前版本 $PSVersionTable.PSVersion # 安装PowerShell 7 (以管理员身份运行) winget install --id Microsoft.PowerShell --source winget2.2 基础配置调优首次运行建议进行以下配置# 1. 设置执行策略(允许本地脚本运行) Set-ExecutionPolicy RemoteSigned -Scope CurrentUser # 2. 安装PSReadLine模块提升命令行体验 Install-Module PSReadLine -Force -AllowClobber # 3. 配置个人profile脚本 if (!(Test-Path $PROFILE)) { New-Item -ItemType File -Path $PROFILE -Force } notepad $PROFILE在profile脚本中添加以下常用配置# 启用预测性输入 Set-PSReadLineOption -PredictionSource History # 设置别名 Set-Alias ll Get-ChildItem Set-Alias grep Select-String # 自定义提示符 function prompt { $(Get-Location) }3. 核心语法与常用命令3.1 基础命令结构PowerShell采用动词-名词的命令结构(称为cmdlet)例如Get-Process # 获取进程列表 Stop-Service -Name BITS # 停止BITS服务常用动词包括Get获取信息Set设置/修改New创建新对象Remove删除Start/Stop启动/停止3.2 管道的高级用法PowerShell管道的强大之处在于传递的是对象而非文本# 传统CMD方式(文本处理) tasklist | findstr chrome # PowerShell方式(对象处理) Get-Process | Where-Object {$_.Name -like *chrome*} | Select-Object Name, CPU, Id典型管道操作符| 将前一个命令的输出作为下一个命令的输入/ 重定向到文件(覆盖/追加)% ForEach-Object的简写? Where-Object的简写3.3 变量与数据类型PowerShell变量以$开头支持多种数据类型# 基本变量 $name PowerShell $version 7.2 $isAdmin $true # 数组 $services (BITS, WinRM, Spooler) # 哈希表 $config { LogLevel Verbose MaxRetry 3 Timeout 30 }注意PowerShell是弱类型语言但可以通过[type]进行强制类型转换4. 脚本编写基础4.1 基本脚本结构一个完整的PowerShell脚本示例# .SYNOPSIS 获取系统信息脚本 .DESCRIPTION 该脚本用于收集基本的系统信息并生成报告 # param ( [string]$OutputPath .\SystemReport.txt ) begin { $report () $timestamp Get-Date -Format yyyy-MM-dd HH:mm:ss $report 系统报告生成时间: $timestampn } process { # 获取系统信息 $os Get-CimInstance Win32_OperatingSystem $report 操作系统: $($os.Caption) $report 系统架构: $($os.OSArchitecture) # 获取CPU信息 $cpu Get-CimInstance Win32_Processor $report CPU: $($cpu.Name) # 获取内存信息 $memory Get-CimInstance Win32_PhysicalMemory | Measure-Object -Property Capacity -Sum $totalMem [math]::Round($memory.Sum/1GB, 2) $report 总内存: ${totalMem}GB } end { $report | Out-File -FilePath $OutputPath Write-Host 报告已生成到 $OutputPath -ForegroundColor Green }4.2 错误处理机制PowerShell提供完善的错误处理# 基础错误捕获 try { Get-Item C:\不存在的文件.txt -ErrorAction Stop } catch { Write-Warning 发生错误: $_ # $_ 包含错误详情 } # -ErrorAction参数控制行为 Get-Process -Name 不存在 -ErrorAction SilentlyContinue # $Error自动变量包含错误历史 $Error[0] # 查看最新错误5. 常用模块与扩展5.1 内置核心模块# 1. 文件系统操作 Get-ChildItem -Path C:\ -Filter *.log -Recurse # 2. 进程管理 Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 # 3. 服务控制 Get-Service | Where-Object {$_.Status -eq Running} # 4. 事件日志 Get-EventLog -LogName System -Newest 20 # 5. 网络配置 Test-NetConnection -ComputerName google.com -Port 4435.2 第三方模块管理# 查找模块 Find-Module -Name *Azure* # 安装模块 Install-Module -Name Az -Scope CurrentUser -Force # 导入模块 Import-Module Az.Accounts # 更新模块 Update-Module -Name Az6. 实战技巧与排错指南6.1 提高效率的技巧Tab补全输入部分命令后按Tab键自动补全历史命令使用上下箭头浏览历史命令快速帮助Get-Help cmdlet -Examples显示成员Get-Process | Get-Member查看对象属性测量性能Measure-Command { 你的代码 }6.2 常见问题排查命令找不到检查模块是否已导入确认命令拼写正确使用Get-Command -Name *关键词*查找脚本执行失败检查执行策略Get-ExecutionPolicy使用-Verbose参数获取详细输出添加Set-StrictMode -Version Latest捕获潜在问题权限问题以管理员身份运行PowerShell检查ACLGet-Acl 路径 | Format-List远程连接失败确保WinRM服务已启动执行Test-WSMan测试连接检查防火墙设置7. 学习资源推荐官方文档Microsoft PowerShell 文档Get-Help about_*查看概念帮助交互式学习PowerShell内置的Show-Command可视化工具PSKoans 交互式学习项目进阶书籍《Windows PowerShell实战指南》《Learn PowerShell in a Month of Lunches》社区资源PowerShell Galleryr/PowerShell