PowerShell代码入门与实用命令大全
PowerShell是微软开发的一款任务自动化和配置管理框架，它结合了命令行界面的灵活性与脚本语言的强大功能。PowerShell构建在.NET平台之上，使得系统管理员和开发者能够通过脚本高效地管理操作系统、应用程序以及各种服务。与传统命令提示符不同，PowerShell以对象为核心，所有操作都围绕对象进行，这意味着命令输出的数据可以被直接传递和操作，而不需要繁琐的文本解析。对于想要提升工作效率的IT从业者来说，掌握PowerShell代码是一项必备技能。
PowerShell的脚本文件通常以.ps1为扩展名，其中包含一系列cmdlet（命令-Let的缩写）和脚本逻辑。每个cmdlet都遵循“动词-名词”的命名规则，例如Get-Process用于获取正在运行的进程列表，Set-Location用于切换当前目录。这种命名方式使得命令意图一目了然，降低了学习曲线。PowerShell还支持管道操作，允许将一个命令的输出直接作为输入传递给下一个命令，从而实现复杂的数据处理链条。例如，可以通过Get-Service | Where-Object { $_.Status -eq 'Running' }来筛选出所有正在运行的服务，这种对象化管道机制极大地提升了脚本的简洁性和可读性。
PowerShell核心概念与入门知识
在开始编写PowerShell代码之前，理解其核心概念至关重要。首先，PowerShell的变量以$符号开头，可以存储任何类型的数据，包括字符串、数字、数组甚至对象。变量不需要显式声明类型，但支持强类型转换，这对于保证脚本的稳定性非常有帮助。例如，$name = "张三"定义了一个字符串变量，而$processes = Get-Process则将一个进程对象集合赋值给变量。
其次，PowerShell支持丰富的控制流结构。条件语句如if、elseif和else可以根据条件执行不同分支；switch语句适用于多条件匹配场景。循环结构包括for、foreach、while和do-while，其中foreach最为常用，用于遍历集合中的每一个元素。例如，foreach ($service in Get-Service) { Write-Output $service.Name }可以输出所有服务的名称。此外，函数（function）和脚本块（script block）允许代码模块化，提高复用性。
PowerShell的执行策略（Execution Policy）是一项重要的安全机制，用于控制脚本是否可以运行。默认情况下，Windows系统可能禁止运行未签名的脚本。通过Set-ExecutionPolicy命令，管理员可以调整执行策略，例如Set-ExecutionPolicy RemoteSigned允许运行本地脚本和来自可信来源的远程脚本。了解并正确设置执行策略是安全使用PowerShell的前提。
另一个关键概念是别名（Alias）。PowerShell为许多常用命令提供了简短的别名，例如dir是Get-ChildItem的别名，cd是Set-Location的别名。使用别名可以提高交互式操作的效率，但在编写可读性强的脚本时建议使用完整的命令名称。用户还可以通过New-Alias创建自定义别名，以匹配个人的操作习惯。
常用PowerShell命令列表与实用示例
以下列表汇总了日常系统管理中高频使用的PowerShell命令，这些命令覆盖了进程管理、服务控制、文件操作和日志查询等多个领域。掌握这些命令可以帮助用户快速完成常见任务。
- Get-Process：获取当前系统中正在运行的进程列表，支持按名称或ID筛选，例如Get-Process -Name notepad。
- Stop-Process：终止指定进程，常用于强制关闭无响应的程序，例如Stop-Process -Name notepad -Force。
- Get-Service：获取系统中所有服务的状态，包括运行中、已停止或已禁用，例如Get-Service | Where-Object { $_.Status -eq 'Stopped' }。
- Set-Service：修改服务的启动类型（自动、手动、禁用）或当前状态，例如Set-Service -Name Spooler -StartupType Automatic。
- Get-EventLog：从Windows事件日志中检索记录，支持按事件ID、来源或时间范围过滤，例如Get-EventLog -LogName System -Newest 10。
- Copy-Item和Move-Item：分别用于复制和移动文件或文件夹，支持递归操作和通配符，例如Copy-Item -Path C:\Source\* -Destination D:\Backup -Recurse。
- Set-Location：切换当前工作目录，等同于命令提示符中的cd命令，例如Set-Location C:\Windows\System32。
- Get-ADUser：在Active Directory环境中查询用户账户信息，常用于批量导出或检查账户状态。
- Get-ADComputer：查询域中的计算机对象，支持按操作系统、名称或最后登录时间筛选。
- Get-Help：获取任何cmdlet的帮助信息，包括语法、参数和示例，是学习PowerShell的最佳起点，例如Get-Help Get-Process -Examples。
除了以上列出的命令，PowerShell还提供了许多专门用于系统维护和故障排查的工具。例如，Test-Connection用于测试网络连通性，类似于ping命令；Get-WmiObject和Get-CimInstance用于访问WMI信息，获取硬件或软件配置数据。这些命令结合在一起，几乎可以覆盖所有Windows管理场景。
PowerShell命令对比表格
为了更清晰地展示不同命令的用途和适用场景，下面表格对几组功能相似的命令进行了对比，帮助读者根据实际需求选择合适的工具。
| 命令组 | 名称 | 主要用途 | 典型参数示例 |
|---|---|---|---|
| 进程管理 | Get-Process | 列出所有进程或按名称筛选 | -Name notepad |
| Start-Process | 启动一个新进程或程序 | -FilePath calc | |
| Stop-Process | 终止一个或多个进程 | -Name notepad -Force | |
| 服务控制 | Get-Service | 查询服务状态和配置 | -Name Spooler |
| Start-Service | 启动已停止的服务 | -Name Spooler | |
| Set-Service | 修改服务的启动类型或状态 | -StartupType Automatic | |
| Active Directory | Get-ADUser | 查询域用户账户信息 | -Filter {Enabled -eq $true} |
| Get-ADComputer | 查询域计算机对象 | -Filter {OperatingSystem -like "*Windows 10*"} | |
| 日志与帮助 | Get-EventLog | 读取Windows事件日志 | -LogName Application -Newest 5 |
| Get-Help | 显示命令帮助和示例 | -Name Get-Service -Full |
通过上述表格可以直观地看出，PowerShell为每个管理领域都提供了专门的命令集，并且这些命令的命名和参数设计高度一致。例如，所有查询类命令都以Get-开头，所有修改类命令都以Set-开头，这种一致性使得用户在掌握一个命令后可以快速类推到其他命令。
实用PowerShell脚本示例
理论讲解之后，实际脚本示例是巩固知识的最佳方式。以下是一个典型的场景：系统管理员需要每天检查域中所有已启用用户账户在过去7天内是否被创建，并及时处理异常账户。利用PowerShell的Active Directory模块，可以轻松实现这个任务。首先需要导入模块：Import-Module ActiveDirectory。然后定义时间范围，再使用Get-ADUser命令配合筛选条件。具体代码如下：
$Fecha = (Get-Date).AddDays(-7)
Get-ADUser -Filter {whenCreated -ge $Fecha} -Properties Name, Enabled, whenCreated
这段代码首先获取当前日期并减去7天得到界限日期，然后查询所有创建时间晚于该日期的用户账户，并显示其名称、启用状态和创建时间。如果需要将结果导出为CSV文件，只需在命令后添加管道和Export-Csv -Path C:\Report.csv -Encoding UTF8即可。这个例子展示了PowerShell在批量数据查询和导出方面的强大能力。
另一个常见需求是自动化清理临时文件。以下脚本遍历指定目录下的所有临时文件，删除超过30天未修改的文件：
$Limit = (Get-Date).AddDays(-30)
$Path = "C:\Temp"
Get-ChildItem -Path $Path -Recurse -File | Where-Object { $_.LastWriteTime -lt $Limit } | Remove-Item -Force
该脚本首先计算30天前的日期，然后递归获取目标路径下所有文件，筛选出最后修改时间早于界限日期的文件，最后强制删除。这种脚本可以放在计划任务中定期执行，帮助维护系统磁盘空间。
对于寻求更深入学习资源的读者，可以访问微软官方文档页面获取全面教程，例如PowerShell Overview提供了从入门到高级的完整指南。此外，社区驱动的第三方教程如IONOS的PowerShell命令列表也整理了常用命令速查表，适合在日常工作中快速参考。
PowerShell安全性与执行策略
由于PowerShell脚本具有强大的系统控制能力，微软为其设计了多层安全机制，以防止恶意代码的执行。执行策略（Execution Policy）是其中最基础的一层，它决定了当前环境中脚本文件是否可以运行以及需要满足哪些条件。常见的策略包括Restricted（禁止运行任何脚本）、RemoteSigned（允许本地脚本，远程脚本必须经过数字签名）和AllSigned（所有脚本必须签名）。管理员可以通过Set-ExecutionPolicy命令在本地组策略或注册表层面进行配置。
除了执行策略，PowerShell还支持脚本签名（Script Signing）。通过使用代码签名证书对脚本进行数字签名，可以确保脚本的来源可信且未被篡改。在大型企业环境中，通常要求所有生产脚本都经过签名才能执行。对于普通用户，推荐至少将执行策略设置为RemoteSigned，以平衡安全性与便利性。值得注意的是，执行策略并非绝对的安全边界，有经验的使用者可以通过绕过技术（如从命令行直接传入脚本内容）避开限制，因此还需要结合用户权限管理和日志审计来构建更全面的安全防线。
在实际操作中，建议始终以最小权限原则运行PowerShell。避免在管理员模式下运行不必要的高权限脚本，并定期检查执行策略是否被意外修改。通过Get-ExecutionPolicy命令可以查看当前策略，而Set-ExecutionPolicy -Scope CurrentUser则允许仅对当前用户进行设置，不影响其他用户。
参考文献
Microsoft Learn. PowerShell Overview. https://learn.microsoft.com/es-es/powershell/ 提供PowerShell的架构介绍、安装指南和核心概念说明，是官方权威的学习起点。
Microsoft Learn. Scripting Language Specification. https://learn.microsoft.com/es-es/powershell/scripting/lang-spec/ 详细定义了PowerShell脚本语言的语法、变量、运算符和内置命令的规范。
IONOS. Top 40 PowerShell Cmdlets. https://www.ionos.es/digitalguide/servidores/configuracion/comandos-de-powershell/ 整理了最常用的PowerShell命令列表，并附有简要说明和实用示例。
Wikipedia. PowerShell. https://es.wikipedia.org/wiki/PowerShell 提供了PowerShell的历史背景、版本演进和跨平台支持情况，适合了解技术发展脉络。
Microsoft Learn. Active Directory Cmdlets. https://learn.microsoft.com/es-es/powershell/module/activedirectory/ 专门介绍Active Directory模块中的命令，包括Get-ADUser和Get-ADComputer等关键cmdlet的详细用法。
GitHub. PowerShell Repository. https://github.com/PowerShell/PowerShell 作为开源项目的主页，包含源代码、发行说明和社区贡献指南，适合希望深入了解PowerShell内部实现的开发者。
