PowerShell程式碼教學與實用範例大全

探索PowerShell程式碼的基礎概念

PowerShell是微軟推出的工作自動化框架與命令列殼層，建構在.NET平台之上，專為透過腳本簡化系統管理任務而設計。無論是Windows環境的日常維護，還是跨平台的雲端資源調度，PowerShell都能提供靈活而強大的解決方案。它的核心在於物件導向的管線處理，這意味著每個命令的輸出都是一個物件，而非單純的文字字串，這讓資料的篩選與轉換變得直觀且高效。學習PowerShell程式碼的第一步，是熟悉其命令結構，這些命令被稱為Cmdlet，遵循「動詞-名詞」的命名規則，例如Get-Process用於取得執行中的程序，Set-Location則用於切換目前目錄。使用者可以透過Get-Help Cmdlet來查詢任何指令的詳細說明與範例，這是自學過程中最實用的工具之一。

PowerShell中常用的Cmdlet與語法元素

PowerShell提供大量內建Cmdlet，涵蓋從系統資訊查詢到服務管理的各個層面。常見的Cmdlet包括Get-Service用於檢視服務狀態，Get-EventLog可存取Windows事件記錄，而Get-ADUser與Get-ADComputer則專門用於查詢Active Directory中的使用者與電腦物件。這些Cmdlet能夠搭配管線進行串聯，將前一個指令的輸出直接傳遞給下一個指令處理。變數在PowerShell中以美元符號作為前綴，例如$Processes，可以用來儲存物件或運算結果。迴圈結構如for與foreach能夠重複執行程式碼區塊，條件邏輯如if與switch則讓腳本根據不同情況做出決策。此外，PowerShell支援別名，讓常用命令能透過簡短名稱快速輸入，例如用ls代替Get-ChildItem。

以下是一些常見Cmdlet的用途列表，對初學者特別有幫助：

Get-Process：列出目前系統上所有執行中的程序及其資源使用情況。Get-Service：顯示Windows服務的狀態，包括正在執行、已停止或暫停。Get-EventLog：讀取特定事件記錄檔中的項目，常用於故障排除。Set-ExecutionPolicy：控制腳本執行安全性，防止未經授權的程式碼執行。Get-ADUser：從Active Directory取得使用者帳戶的詳細屬性。Write-Host：將訊息直接輸出到主控台，常用於腳本中的提示。

腳本執行原則與安全性管理

為了防止惡意腳本對系統造成損害，PowerShell實作了執行原則機制。預設情況下，執行原則通常設定為Restricted，這會禁止執行任何腳本檔案。管理員可以透過Set-ExecutionPolicy Cmdlet來調整原則，常見的選項包括RemoteSigned，它允許執行本機編寫的腳本，但要求從網路下載的腳本必須經過數位簽章。另一種常見設定是AllSigned，它要求所有腳本都必須經過簽署才能執行。這些原則可以在不同層級上設定，例如目前使用者或本機電腦。在開發和測試過程中，建議使用較寬鬆的原則，但在生產環境中則應採用較嚴格的設定。理解這些原則對於確保腳本部署的安全性至關重要，同時也能避免因權限不足而導致的執行錯誤。

撰寫你的第一個PowerShell指令碼

建立一個PowerShell腳本非常簡單，你只需要使用任何文字編輯器編寫程式碼，並將檔案儲存為.ps1副檔名。以下是一個實際範例，展示如何從Active Directory中取得在最近七天內建立的使用者帳戶。這個範例會先定義一個日期變數，然後過濾出所有建立時間大於該日期的使用者物件，最後輸出他們的姓名、啟用狀態與建立日期。程式碼如下：

$Fecha = (Get-Date).AddDays(-7) Get-ADUser -Filter {whenCreated -ge $Fecha} -Properties Name,Enabled,whenCreated

這段程式碼先利用Get-Date取得目前日期與時間，再透過AddDays方法回推七天，接著將結果儲存到$Fecha變數中。然後呼叫Get-ADUser並使用-Filter參數指定條件，只選取whenCreated屬性大於或等於$Fecha的使用者。-Properties參數則明確要求回傳Name、Enabled與whenCreated這些屬性。在實際應用中，你可能需要將結果匯出至CSV檔案或進一步處理。此外，你也可以將這段程式碼包裝在foreach迴圈中，對每個取得的使用者執行個別操作，例如變更群組成員資格或傳送通知郵件。

進階應用：物件管線與錯誤處理

PowerShell的強大之處在於物件管線，這讓你可以將一個Cmdlet的輸出直接饋送給另一個Cmdlet。例如，你可以用Get-Process取得所有程序，再透過Where-Object篩選出記憶體使用量超過某個門檻的程序，然後用Stop-Process終止它們。這樣的組合能夠寫成一行簡潔的程式碼，大幅提升管理效率。錯誤處理也是腳本撰寫的關鍵部分，PowerShell提供try-catch-finally結構來捕捉執行期間發生的異常。當你預期某個操作可能失敗時，比如嘗試連線到一個不存在的網路位置，將相關程式碼放入try區塊，並在catch區塊中定義回應邏輯，這樣腳本就不會因為錯誤而中斷。

實用範例：自動化日常系統管理任務

以下我整理了一個表格，對比在Windows環境中手動執行與使用PowerShell腳本執行常見管理任務的差異，幫助你了解自動化帶來的效益。

任務項目：檢查服務狀態。手動方式：開啟服務管理視窗，逐一檢視。PowerShell方式：Get-Service | Where-Object {$_.Status -eq "Running"}

任務項目：整理磁碟空間。手動方式：逐一開啟磁碟機內容查看。PowerShell方式：Get-PSDrive -PSProvider FileSystem | Select-Object Name, Used, Free

任務項目：查詢事件記錄錯誤。手動方式：開啟事件檢視器並篩選。PowerShell方式：Get-EventLog -LogName System -EntryType Error -Newest 20

任務項目：大規模建立使用者帳戶。手動方式：逐一透過介面新增。PowerShell方式：Import-CSV userlist.csv | ForEach-Object { New-ADUser -Name $_.Name ... }

透過這樣的表格，可以清楚看到PowerShell在批量處理與重複性任務上的絕對優勢。例如在管理多台伺服器時，你可以建立一個遠端連線腳本，統一更新設定或部署軟體，無需逐台手動操作。此外，PowerShell也支援工作排程，讓腳本能在特定時間自動執行，進一步減少人為干預的需求。

程式碼重複使用與模塊化開發

隨著腳本數量增加，你會需要一種有效的方式來組織程式碼。PowerShell支援函式功能，讓你可以將一段常用邏輯封裝起來，並在需要時多次呼叫。你也可以建立模組，這是一個包含多個相關函式的封裝單元，能夠輕鬆匯入到不同的腳本中使用。例如，你可以撰寫一個專門用於處理日誌檔案的模組，裡面包函讀取、寫入和壓縮日誌的函式。這樣做不僅提高了程式碼的重複使用率，也讓維護工作變得更加簡單。另外，PowerShell Gallery提供一個豐富的社群貢獻模組庫，你可以透過Install-Module命令直接下載並使用這些現成的模組，加速開發流程。

PowerShell的起源與版本演進

PowerShell最初以代號Monad在2003年出現，經過多次內部測試後，於2006年正式命名並發布。2016年，微軟以MIT授權將PowerShell Core開源，讓它能夠運行在Linux與macOS平台上。這個轉變極大擴展了PowerShell的應用場景，從單純的Windows管理工具轉變為跨平台的自動化引擎。目前PowerShell有兩個主要分支：傳統的Windows PowerShell 5.1與現代化的PowerShell 7以上版本。後者基於.NET Core，提供了更好的效能與更多的跨平台相容性，同時保留了與現有腳本的高度相容性。了解版本差異對於選擇合適的開發環境與部署目標非常重要。

如果你想深入了解更多關於PowerShell的技術細節，可以查閱微軟的官方文件，例如PowerShell Overview提供了完整的架構介紹與安裝指南。而針對Active Directory的管理，Active Directory Cmdlets文件則詳細列舉了所有相關指令與參數。

總結與參考文獻

PowerShell程式碼的學習曲線雖然略高，但一旦掌握其核心概念，就能顯著提升系統管理的效率與精確度。從基礎Cmdlet的運用，到進階的物件管線與錯誤處理，再到模塊化開發與跨平台部署，每一步都為自動化工作流程打下堅實基礎。無論你是系統管理員、開發人員還是IT支援人員，投入時間學習PowerShell都將帶來長遠的效益。

參考文獻：