powershell完全学习手册可编辑范本

ＨYPERＬINK"ｈｔtp:/／wｗw。mｏsｓfｌ/ｐoweｒsｈell-definｅ-varｉabｌe.htｍl”\o”Powersheｌl定义变量”Powerｓｈell定义变量

HYPERLINＫ”ｈttp://www。mｏsｓｆly.ｃom/ｃategoｒｙ/proｇramｍiｎg/powersheｌl＂\o"查看Ｐｏｗershell中的全部文章＂Poｗeｒsheｌｌ，HＹPERLINK"ｈttp://www。moｓｓｆly.coｍ/ｃａtegory／prｏgramｍｉng"\ｏ”查看程序设计中的全部文章”程序设计

HYＰERLINK"htｔp：//www。mｏssfｌｙ。com/pｏwersｈeｌl-defｉnｅ—vａriａbｌe。ｈtml”帮助01０20304０5０6０７０８0９１011＃定义变量$a＝10$b=4＃计算变量$ｒesult=$ａ*$b

$ｍｓｇ="保存文本"

#输出变量$reｓｕlt$ｍsg４0ﻫ保存文本powerｓｈell不需要显示地去声明，可以自动创建变量,只须记住变量的前缀为$。

创建好了变量后,可以通过变量名输出变量,也可以把变量名存在字符串中。但是有个例外单引号中的字符串不会识别和处理变量名。选择变量名在poｗeｒshell中变量名均是以美元符”＄"开始,剩余字符可以是数字、字母、下划线的任意字符，并且poweｒshell变量名大小写不敏感(＄a和$Ａ是同一个变量).

某些特殊的字符在poweｒsｈeｌl中有特殊的用途，一般不推荐使用这些字符作为变量名.当然你硬要使用,请把整个变量名后缀用花括号括起来。赋值和返回值赋值操作符为“＝”,几乎可以把任何数据赋值给一个变量，甚至一条cｍdlet命令ﻫ,为什么，因为Powｅrshell支持对象，对象可以包罗万象。给多个变量同时赋值赋值操作符不仅能给一个变量赋值，还可以同时给多个变量赋相同的值。交换变量的值要交换两个变量的值，传统的程序语言至少需要三步,并且还需定义一个中间临时变量。在powershell中,交换两个变量的值,这个功能变得非常简单。查看正在使用的变量Powｅrsｈell将变量的相关信息的记录存放在名为vaｒiable:的驱动中.如果要查看所有定义的变量，可以直接遍历vａｒiabｌe:查找变量因为有虚拟驱动varｉablｅ：的存在,可以象查找文件那样使用通配符查找变量。例如要查询以value打头的变量名.验证变量是否存在验证一个变量是否存在，仍然可以象验证文件系统那样,使用cmｄletTest－Path.为什么?因为变量存在变量驱动器中。删除变量因为变量会在poｗersｈell退出或关闭时,自动清除.一般没必要删除,但是你非得删除,也可以象删除文件那样删除它。使用专用的变量命令为了管理变量,pｏweｒshｅll提供了五个专门管理变量的命令Clear-Ｖａriａble,Get—Variable,Nｅw—Ｖariabｌe,Remove—Ｖariａble，Sｅt—Variable。因为虚拟驱动器varｉable:的存在,clear,remove,sｅｔ打头的命令可以被代替。但是Get—Varｉablｅ，New—Vａriａble。却非常有用ｎew—ｖarｉable可以在定义变量时,指定变量的一些其它属性，比如访问权限。同样Get—Variａble也可以获取这些附加信息.变量写保护可以使用Ｎｅｗ-Varｉaｂle的ｏpｔion选项在创建变量时，给变量加上只读属性,这样就不能给变量重新赋值了。但是可以通过删除变量，再重新创建变量更新变量内容。有没有权限更高的变量,有,那就是:选项Consｔant,常量一旦声明,不可修改变量描述在New—Ｖaｒiａble可以通过—desｃriｐｔiｏn添加变量描述，但是变量描述默认不会显示，可以通过Fｏrｍat—Ｌist查看.HYＰERＬIＮＫ"httｐ:／／ｗww。mosｓ/ｐowｅrsheｌl—automatic-variａｂｌes。hｔml＂\ｏ"Poｗｅrshelｌ自动化变量＂Pｏwｅｒｓhｅlｌ自动化变量

HYPERLＩNK”hｔtp://wｗw。mossflｙ。com/categｏry/progrａmmｉng/ｐowershｅll＂\ｏ”查看Ｐoweｒｓheｌl中的全部文章”Powｅrsｈell,HYPERLINK＂http://www。ｍoｓsｆ/ｃaｔeｇory/programmｉng”\o"查看程序设计中的全部文章”程序设计

HYＰERLINK"http://www。ｍossｆly.cｏｍ/powersheｌｌ-automatic-variabｌes.ｈtｍｌ”＼l＂rｅｓpond"添加评论十二0７２01１

Poｗeｒｓhell自动化变量是那些一旦打开Pｏwersｈｅll就会自动加载的变量。ﻫ这些变量一般存放的内容包括ﻫ用户信息：例如用户的根目录＄home

配置信息:例如pｏwerｓhｅll控制台的大小，颜色,背景等。ﻫ运行时信息:例如一个函数由谁调用，一个脚本运行的目录等。pｏｗerｓｈell中的某些自动化变量只能读,不能写。例如:$Pｉd。

可以通过Ｇｅt—Ｈeｌpａboｕt_Ａｕtomatｉc_variaｂlｅｓ查看Ａｕtomatic_vａｒiabｌｅs的帮助。

ＴOPIC

ａｂout_Autｏmatｉc_Varｉablｅs主题ﻫabｏut＿Automatic_Ｖaｒiａbｌｅs简短说明

说明存储WｉndoｗsPowerＳhｅｌl状态信息的变量。

这些变量由ＷindｏｗsPoｗeｒＳｈｅll创建并维护。详细说明

下面是WiｎdowsPoｗerSｈell中的自动变量的列表：＄$

包含会话所收到的最后一行中的最后一个令牌.＄?ﻫ包含最后一个操作的执行状态。如果最后一个操作成功，则包含ＴRＵE,失败则包含ＦALSＥ。$^

包含会话所收到的最后一行中的第一个令牌。＄_

包含管道对象中的当前对象。在对管道中的每个对象或所选对象执行操作的命令中，可以使用此变量.$Aｒgs

包含由未声明参数和/或传递给函数、脚本或脚本块的参数值组成的数组．ﻫ在创建函数时可以声明参数,方法是使用ｐaram关键字或在函数名称后添加以圆括号括起、逗号

分隔的参数列表。$ＣｏｎsoleFｉleNameﻫ包含在会话中最近使用的控制台文件(。psc1）的路径．在通过PSCｏnsｏleFile参数启动ﻫWinｄoｗsPowｅrShell或使用Export-Cｏnsolｅcmdlet将管理单元名称导出到控制台文件ﻫ时，将填充此变量。在使用不带参数的Ｅxpｏrｔ—Ｃｏnsoleｃmdlet时，它自动更新在会话中最近使用的控制台文件．ﻫ可以使用此自动变量确定要更新的文件。＄Eｒｒｏrﻫ包含错误对象的数组,这些对象表示最近的一些错误。最近的错误是该数组中的第一个错误对象ﻫ($Error[0］)。$Eｖｅntﻫ包含一个PSEveｎtArgｓ对象,该对象表示一个正在被处理的事件。

此变量只在事件注册命令（例如Rｅgisteｒ-ObjectEvent)的Ａcｔｉｏn块内填充。

此变量的值是Get－Eｖentcmdlet返回的同一个对象。

因此,可以在Aｃtion脚本块中使用$Ｅvｅｎt变量的属性（例如

$Event．ＴiｍｅGeneraｔed)。$EventSubsｃribeｒ

包含一个PSEvｅntSubscribｅr对象,该对象表示正在被处理的事件的事件订阅者。

此变量只在事件注册命令的Ａcｔｉon块内填充。此变量的值ﻫ是Geｔ—EｖｅｎtSubsｃrｉberｃｍdlet返回的同一个对象。$ExecｕtioｎCｏntext

包含一个EngｉneIｎｔｒｉnsics对象,该对象表示WindowsPｏｗerSheｌl主机的执行上下文。ﻫ可以使用此变量来查找可用于ｃmdlet的执行对象。＄Faｌseﻫ包含FＡLＳE。可以使用此变量在命令和脚本中表示FAＬＳE,而不是使用字符串”fａlse”。如果

该字符串转换为非空字符串或非零整数,则可将该字符串解释为ＴRUE。＄FoｒEａch

包含FｏｒEａch-Objecｔ循环的枚举数。可以对＄ForEach变量的值使用枚举数的属性和方法.

此变量仅在运行Foｒ循环时存在,循环完成即会删除。＄Hoｍe

包含用户的主目录的完整路径。此变量等效于%ｈｏｍｅdrivｅ%%ｈｏmｅpath%环境变量。＄Hｏstﻫ包含一个对象,该对象表示WindowsＰoｗｅrSheｌl的当前主机应用程序。可以使用此变量在命ﻫ令中表示当前主机,或者显示或更改主机的属性，如$Hｏｓt。vｅｒsｉｏn、＄Hosｔ.CuｒｒｅntＣｕlturｅ

或$ｈost.ui。ｒawui.sｅtbacｋgroｕnｄcｏlor（“Reｄ”)。$Input

一个枚举数,它包含传递给函数的输入。$Ｉnpｕｔ变量区分大小写,只能用于函数和脚本块。(脚

本块本质上是未命名的函数.）在函数的Ｐｒocesｓ块中，$Inｐut变量包含当前位于管道中的对ﻫ象.在Ｐｒocｅss块完成后,$Iｎｐut的值为NＵLL。如果函数没有Pｒoceｓs块,则$Ｉnｐutﻫ的值可用于Eｎd块,它包含函数的所有输入。$LａｓtＥxｉtＣｏdeﻫ包含运行的最后一个基于Wｉnｄoｗs的程序的退出代码。＄Maｔcｈeｓﻫ$Ｍａtchｅs变量与－match和—nｏtmａtch运算符一起使用。ﻫ将标量输入提交给-matｃh或—notmatｃh运算符时,如果检测到匹配,则会返回一个布尔值,ﻫ并使用由所有匹配字符串值组成的哈希表填充$Ｍaｔches自动变量。有关—matcｈ运算符的详细

信息，请参阅aｂouｔ_coｍｐaｒｉsoｎ_operators。$MyＩnvｏcａtion

包含一个对象，该对象具有有关当前命令(如脚本、函数或脚本块)的信息。可以使用该对象中的ﻫ信息（如脚本的路径和文件名（$myinvocatioｎ.mycｏｍmaｎｄ.path)或函数的名称

(＄myiｎｖoｃation.ｍycoｍmａｎ)）来标识当前命令。对于查找正在运行的脚本的名称,这非常有用。＄ＮｅsｔedPromptLevel

包含当前提示级别。值0指示原始提示级别。该值在进入嵌套级别时递增,在退出嵌套级别时递减。例如，在使用$Host．EnterＮestｅdＰrompt方法时,WindｏwsPowerSｈell会出现嵌套命令

提示符.在WinｄowsＰowerＳｈell调试程序中到达断点时，ＷinｄowsＰoweｒＳheｌl也会出现嵌ﻫ套命令提示符.在进入嵌套提示时,WindｏwsPowｅrSｈell暂停当前命令，保存执行上下文，并递增

＄NesｔedPromｐtLｅvel变量的值。要创建更多嵌套命令提示符（最多1２8级）或返回到原始命

令提示符,请完成命令，或键入”exit”．＄NestｅｄＰrｏmptLeｖel变量有助于跟踪提示级别。可以创建包含此值的备用WindowｓﻫPowerShell命令提示符,以使此值始终可见。＄NULＬﻫ包含ＮULL或空值。可以在命令和脚本中使用此变量表示ＮUＬL，而不是使用字符串”ＮULL"。ﻫ如果该字符串转换为非空字符串或非零整数,则可将该字符串解释为ＴRUE．$PＩD

包含承载当前WｉndｏwsPｏwerShｅｌｌ会话的进程的进程标识符(ＰID)。$Profileﻫ包含当前用户和当前主机应用程序的WinｄowｓPoｗerＳｈell配置文件的完整路径。可以在命令ﻫ中使用此变量表示配置文件。例如，可以在命令中使用此变量确定是否已创建某个配置文件：test-paｔh＄prｏfｉle也可以在命令中使用此变量创建配置文件:ｎｅw-item—tyｐeｆile-paｔh$pshｏmｅ—fｏrce此外，还可以在命令中使用此变量在记事本中打开配置文件：ｎotepad$prｏfiｌe$PSBoundＰaｒametersﻫ包含活动参数及其当前值的字典.只有在声明参数的作用域(如脚本或函数)中,

此变量才有值。可以使用此变量显示或更改参数的当前值，也可以将参数值传递给

其他脚本或函数。例如:fｕｎｃtiｏntest{ﻫpａraｍ($ａ，$b)#Displａytheparamｅtersindictｉonａｒyformａt。ﻫ＄psbounｄparamｅtｅrs#CallｔｈｅTest1ｆｕnctioｎｗith$aand＄ｂ.

test1＠psbounｄparａｍeterｓﻫ}$PsCmｄlet

包含一个对象,该对象表示正在运行的cmdlet或高级函数。可以在ｃmｄlｅｔ或函数代码中使用该对象的属性和方法来响应使用的条件．例如,

PａrameteｒSｅtNａme属性包含正在使用的参数集的名称,而ShouldPrｏceｓｓ方法将ＷhatIf

和Coｎfirm参数动态添加到cmdｌet.有关$PSＣmdlet自动变量的详细信息，请参阅aboｕt_Functioｎｓ_Advancｅd．＄PsCｕlｔuｒeﻫ包含操作系统中当前所用的区域性的名称。区域性确定数字、货币和日期等项的显示格式.这是系ﻫ统的Systｅm．Globａliｚatiｏｎ。CuｌｔｕreInｆo。CurｒentＣuｌtuｒe.Nａｍe属性的值。要获取系统

的Ｓyｓteｍ。Ｇlｏbalｉｚatioｎ.ＣultuｒｅInfo对象,请使用Ｇeｔ—Cuｌtｕｒecmdlｅt。$ＰＳＤebｕgＣoｎｔｅxtﻫ在调试期间,此变量包含有关调试环境的信息．在其他时间,此变量包含ＮULＬ值.因此,可以使ﻫ用此变量指示调试程序是否拥有控制权。填充之后,此变量包含一个具有Breaｋｐoinｔs和ﻫIｎvocatioｎＩnｆo属性的PｓDebugCoｎtｅxt对象。IｎvocatioｎＩｎfo属性有多个十分有用的

属性,包括Lｏcatiｏn属性。Ｌoｃaｔｉon属性指示正在调试的脚本的路径。＄PsHome

包含WindowsPｏwｅrSheｌl的安装目录的完整路径(通常为ﻫ％winｄir％\Ｓyｓteｍ32＼WiｎdowsPowｅrShｅll\v1。0)。可以在WｉndowsPowｅrＳhelｌ文件ﻫ的路径中使用此变量。例如,下面的命令在概念性帮助主题中搜索”variable”一词：sｅlect-string—patternvariａbｌe—ｐaｔh＄psｈoｍe\＊.txt$PＳＳｃｒiｐtＲoot

包含要从中执行脚本模块的目录．

通过此变量,脚本可以使用模块路径来访问其他资源。$PsUICulture

包含操作系统中当前所用的用户界面(UI)区域性的名称。UI区域性确定哪些文本字符串用于用户ﻫ界面元素(如菜单和消息)。这是系统的ﻫSｙstem。Globaｌization．CuｌｔｕrｅＩnfo.CurｒentUＩCulture。Ｎame属性的值。要获取系统

的Syｓteｍ。Globalizatｉon。CultureIｎｆｏ对象,请使用Ｇｅｔ－ＵICulturｅcmdlet。＄PsVｅrsｉonＴａblｅﻫ包含一个只读哈希表,该哈希表显示有关在当前会话中运行的WｉndｏwsPoweｒSｈell版本的详ﻫ细信息.

该表包括下列项:CLRVｅrsion：公共语言运行时（CＬR)的版本BuｉｌｄVｅrsion：当前版本的内部版本号PSVｅrsiｏn：WiｎdoｗsPowerShell版本号WSＭanStacｋＶｅrｓiｏn：ＷS—Manageｍent堆栈的版本号PSCoｍpatibleVｅｒsｉｏns:与当前版本兼容的WｉndｏwsＰｏｗerShｅll版本ＳerializaｔioｎVeｒsioｎ序列化方法的版本ＰSＲｅｍoｔingProtocolＶｅｒｓion

WindowｓＰowerＳｈell远程管理协议的版本$Pwd

包含一个路径对象,该对象表示当前目录的完整路径.$Seｎderﻫ包含生成此事件的对象。此变量只在事件注册命令的Actｉon块内填充。ﻫ此变量的值也可在Geｔ—Event返回的PSEｖｅnｔArgsﻫ(System。Mａnagemeｎt.Auｔoｍａtion.PSＥｖentArgs）对象的Senｄeｒ属性中找到.＄ＳhellIDﻫ包含当前sｈｅll的标识符。$SouｒceArｇsﻫ包含表示正在被处理的事件的事件参数的对象。此变量只在事件注册命令的Actionﻫ块内填充。此变量的值也可在Geｔ—Ｅvent返回的PSEventＡrgsﻫ（Syｓｔeｍ.Management.Automatioｎ。PSEventArｇs）对象的SｏurcｅArgs属性中找到。$SｏurceＥｖenｔArgｓﻫ包含一个对象,该对象表示从正在被处理的事件的EvｅntArgs中派生出的ﻫ第一个事件参数。此变量只在事件注册命令的Acｔioｎ块内填充。

此变量的值也可在Get-Ｅｖｅｎt返回的PSＥveｎtAｒｇs

(Syｓtem.Maｎagｅｍent.Auｔｏmaｔion。PSＥventAｒgs）对象的SｏurcｅＡrgs属性中找到。＄Thisﻫ在定义脚本属性或脚本方法的脚本块中,$Ｔｈis变量引用要扩展的对象。$Ｔｒue

包含ＴRＵＥ。可以在命令和脚本中使用此变量表示TＲUE。另请参阅ﻫabout_Ｈash_Taｂｌesﻫａbout_Ｐreferencｅ＿Vａriaｂles

about_Vaｒiablｅs\o”Ｐoｗｅrshell通过函数扩展别名”Poｗershell通过函数扩展别名

ＨＹPＥRLIＮＫ”http://www.mossfly。cｏm/caｔeｇory/proｇrammiｎg/powｅrsheｌl"\o"查看Ｐowｅｒsｈell中的全部文章”Ｐowｅrｓｈeｌl,HＹＰEＲLINＫ”httｐ://wｗw.mossflｙ．coｍ/caｔｅｇoｒy/pｒｏgramming"\o”查看程序设计中的全部文章"程序设计

HＹPERLIＮK"httｐ:／/wｗｗ.mｏssfｌ/pｏwｅrshell—exｔend—aｌias—by—funｃｔioｎ。hｔml"添加评论十一252011

在Poｗｅrshell中设置别名的确方便快捷，但是在设置别名的过程中并设置参数的相关信息。尽管别名会自动识别参数，但是如何把经常使用的参数默认设定在别名里面呢?例如Test-Connection-Count2-CｏｍｐｕterName，让－"-Ｃount２″固化在别名中。ﻫ这时简单的别名无法完成上述需求,可以通过函数来完成它，并且一旦把函数拉过来,定义别名会变得更加灵活。有了函数牵线,别名可以完成更高级更强大的功能,其中＄args为参数的占位符,经测试,发现这个占位符必须以＄ａｒgs命名,否则不能识别,会抛出异常：ﻫCannotvａlidａteargumentonｐａramｅteｒ‘ＣｏmputeｒＮame’。Ｔheargumenｔｉsnｕllｏrｅmptｙ。Suppｌyanargﻫnｔthatisnotnulｌｏremptyandtｈeｎtｒytｈｅcomｍandａgain.ＨＹPERＬIＮＫ＂hｔtp：//www.ｍossfｌy．ｃｏｍ/powershell—qｕicｋｅdit—ｍodｅ-ａnd-stand—ard-modｅ。ｈtmｌ＂＼o”Powershelｌ快速编辑模式和标准模式”Pｏwerｓhell快速编辑模式和标准模式

HYPERLINK”http:/／www.mｏｓsflｙ。com/caｔegoｒy／ｐroｇraｍminｇ/pｏｗｅrsheｌl”\o＂查看Powershell中的全部文章＂Powersｈｅll，ＨYＰERLIＮＫ”http://wｗｗ。mｏ/catｅgory/pｒoｇrａmming＂＼ｏ”查看程序设计中的全部文章”程序设计

HＹＰＥRＬＩNK”http:／/wwｗ.mｏssｆly.cｏm/poweｒshell-quiｃkeｄｉt—modｅ-and-stand－ａrｄ-modｅ。html”\ｏ”查看Ｐｏwershell中的全部文章"Pｏwershelｌ，ＨYＰＥＲＬINK”http：／/wｗｗ。mosｓfly。cｏm/ｃategｏｒy／pｒｏｇｒａmming”＼o”查看程序设计中的全部文章”程序设计

ＨYPEＲLINK"http:／／www.mｏssflｙ.coｍ/powerｓhｅll－ｃustomiｚe—tｈe—coｎsｏle。htｍl"＼l”respond”添加评论十一２３2０１1

右击标题栏选择"属性”弹出powershell控制台对话框。

在这里有三个四个选项卡：选项、字体、布局和颜色。

“选项”设置光标,历史记录,编辑模式的切换。“字体”设置字体的名称和大小“布局”设置窗口的缓冲区、窗口的大小、窗口起始坐标“颜色”设置屏幕和对话框的背景色和前景色．HYPERLＩNK"hｔｔp://wwｗ。ｍｏssｆly.coｍ/pｏｗersｈell—foreａch-loop。ｈtｍl"\o”ＰｏｗersｈeｌlFoｒｅach循环”PowｅｒｓhｅlｌＦoreaｃｈ循环

HYPEＲLＩNK＂http://wwｗ.mossflｙ.cｏm/cａｔｅｇoｒy/prｏgｒａmming／ｐowershell”＼o"查看Powｅrshelｌ中的全部文章"Ｐowｅrshell,HYPERLIＮＫ"hｔtｐ:／/www.ｍossｆ／cateｇory/prｏgｒamminｇ＂\o”查看程序设计中的全部文章”程序设计

HYＰERＬINＫ"httｐ://ｗww。ｍosｓfly。ｃｏm／ｐowersｈelｌ-foreａch－lｏop。hｔml＂\o”查看Powershell中的全部文章"Poｗershｅlｌ，HYＰERLＩＮK”http://www.ｍoｓsflｙ。coｍ／caｔegory/progrａmｍinｇ＂\o"查看程序设计中的全部文章"程序设计

HＹＰＥRＬIＮＫ”ｈttp://www.moｓｓｆly．com/poｗeｒsｈeｌl—ｆｏrmulaｔing-condｉtｉoｎs。ｈtml"\l”ｒespｏnd”添加评论一１62０12

Poｗersheｌｌ中的比较运算符

-ｅq:等于

-ｎe：不等于ﻫ—ｇt：大于

—ge:大于等于ﻫ-lt：小于

—lｅ:小于等于

-ｃontains:包含ﻫ-noｔcoｎtaiｎｓ:不包含进行比较可以将比较表达式直接输入进Powersheｌl控制台,然后回车,会自动比较并把比较结果返回。求反求反运算符为—ｎot但是像高级语言一样”!“也支持求反.布尔运算-and：和ﻫ—oｒ：或

—xｏr:异或

—not:逆比较数组和集合过滤数组中的元素验证一个数组是否存在特定元素HYＰERLＩNＫ”ｈｔtｐ://www。ｍosｓfly。ｃｏm/poｗershell-where－obｊect。html"＼ｏ”PowershellWhere-Oｂjｅct条件过滤"PowｅrshelｌWhere—Objeｃt条件过滤

HYＰERＬＩNK"http：//wwｗ.ｍossｆ/catｅｇory／ｐrogｒａmming/powersｈｅｌl”＼o”查看Powersheｌl中的全部文章"Poｗeｒｓheｌl，HYＰＥRLINK”http://ｗww．ｍ/caｔegoｒy／progｒamｍing"\o”查看程序设计中的全部文章”程序设计

HYＰEＲLINK”http:/／www.mosｓfｌ／powershｅll—ｗhｅre—ｏbjeｃｔ。html”\ｌ”respoｎd”添加评论一172012

本篇会对条件判断进行实际应用。在管道中可以通过条件判断过滤管道结果,Where－Obｊect会对集合逐个过滤,将符合条件的结果保留.过滤管道结果使用Get-Pｒocesｓ返回所有的当前进程,但是你可能并不对所有的进程感兴趣，然后通过每个Process对象的属性进行过滤。首先得知道每个对象支持那些属性。根据进程名过滤所有记事本进程.根据进程名过滤所有ＩE进程.根据ｃoｍpａny过滤所有产品发布者以”Micｒoｓofｔ”打头的进程:使用别名因为Where－Ｏbjｅcｔ的使用概率比较高,所以有一个很形象的别名?可以使用：HYPＥRLINＫ”hｔtp：//ｗｗ／poｗeｒsｈelｌ—foｒｅacｈ-objｅｃt-lｏｏp。htｍl"\o”PｏwｅrｓｈeｌlＦorEacｈ-Oｂject循环＂ＰoｗershellFｏrEach-Objecｔ循环

ＨYPＥRLＩＮK"http：/／www.moｓｓ/ｃaｔｅｇorｙ/progrａmｍing/ｐｏｗｅｒｓhell”\o”查看Ｐowersｈｅll中的全部文章”Ｐowershｅｌl,ＨYPEＲLINK"http://wwｗ。mｏssｆ／categoｒy／pｒｏgrａmming"＼o＂查看程序设计中的全部文章”程序设计

HYPＥRLINK”http：／/wｗw。mossfly.coｍ／pｏｗerｓheｌl—ｆoｒｅacｈ-object—loop。html"\l”respoｎd”添加评论一222012

Ｐoｗershell管道就像流水线,对于数据的处理是一个环节接着一个环节,如果你想在某一环节对流进来的数据逐个细致化的处理,可是使用ForＥach—Oｂｊect,$_代表当前的数据。对管道对象逐个处理如果使用Ｇet—WmｉOｂject获取系统中的服务,为了排版可能会也会使用Format-Tａble对结果进行表格排版．但是如果想对每个服务进行更定制化的处理可是使用ＦoｒEaｃh—Obｊeｃｔ结合条件处理ForEaｃh－Obｊecｔ的处理可以包含任意Ｐｏwerｓｈell脚本，当然也包括条件语句HＹPEＲＬINK”http:/／wｗw。mｏssfly.ｃom/powershｅll-foreaｃh-oｂｊect－loop。htmｌ”帮助1234Get-WmｉObjｅcｔWin32_Service|ForEach-Ｏbject{

iｆ(＄_。ＰroceｓｓId－ｇｔ3０0０)

{”{0｝（｛１｝)＂—ｆ＄_.ＤisplayNamｅ,＄_。ＰroｃesｓID｝｝调用方法在FoｒＥａcｈ—Objｅｃt中，$_代表当前对象，当然也允许通过$＿,调用该对象支持的方法.

下面的例子杀死所有IE浏览器进程:Gｅt-Pｒoｃess:找不到名为“iexｐlore"的进程.请验证该进程名称，然后再次调用cmdlet。ﻫ所在位置行：1字符:12

＋Ｇｅt-Ｐrocess〈〈<〈ｉexploreﻫ+CateｇoryＩｎfo:ObjeｃｔNoｔFｏund：(iexplore:Sｔrｉnｇ)［Get-Ｐｒoceｓs]，ﻫPｒocessCｏmmandEｘcepｔioｎﻫ＋FullyQuaｌiｆieｄEｒrｏrId:NoProcessFoundFoｒGｉｖｅnNaｍe，Ｍｉcｒosoｆt．PowerShell。

Commands。GｅtProceｓsCoｍmanｄHYPＥRLＩNK”http：/／www。ｍossfly.coｍ/powershｅll—aｌias。htｍl＂\o"Ｐｏweｒshell别名”Pｏwersｈｅll别名

HＹPERＬIＮK"httｐ://www。ｍosｓｆly.coｍ/cａtegoｒy/proｇrａmmｉng／ｐowershell”\o"查看Poｗeｒsｈell中的全部文章”Powershell,HYＰEＲLINK”hｔtｐ://wｗｗ.mｏssfｌy．ｃom/catｅｇｏrｙ/ｐｒoｇｒamminｇ＂\ｏ”查看程序设计中的全部文章＂程序设计

HYＰERLIＮK”ｈttp：//wwｗ.ｍossfｌy．ｃoｍ/ｐowershell—ａliaｓ．html”添加评论十一24２011

cｍdｌet的名称由一个动词和一个名词组成，其功能对用户来讲一目了然。但是对于一个经常使用powersｈelｌ命令的人每天敲那么多命令也很麻烦啊。能不能把命令缩短一点呢？于是“别名”就应运而生了.Powerｓheｌl内部也实现了很多常用命令的别名.例如Get-ChilｄItem，列出当前的子文件或目录.它有两个别名:ｌｓ和dir，这两个别名来源于unｉx的shell和ｗindowｓ的cmd。ﻫ因此别名有两个作用:继承：继承unｉx—shell和ｗindｏwｓ—cmd。方便:方便用户使用．处理别名：查询别名所指的真实cmdlet命令。查看可用的别名

查看可用的别名，可以通过"lsaliaｓ:"或者＂Gｅt—Alｉas“ﻫ如何查看所有以Remove打头的ｃmｄlｅt的命令?说明:diralｉas:获取的是别名的数组，通过whｅre对数组元素进行遍历，$＿代表当前元素,aliａｓ的Ｄefinｉtioｎ为Ｓtｒing类型，因为pｏweｒsｈelｌ支持.nｅｔ,.ｎｅt中的strｉｎg类有一个方法Startｓwiｔh.通过where过滤集合在poｗershelｌ中使用非常广泛。有的cmdlet命令可能有２-3个别名,我们可以通过下面的命令查看所有别名和指向ｃmｄｌet的别名的个数.创建自己的别名ﻫ给记事本创建一个别名,并查看该别名；删除自己的别名

别名不用删除自定义的别名在ｐｏｗersｈelｌ退出时会自动清除.但是请放心,powerｓhｅｌl内置别名(诸如ｌs，dir,fl等)不会清除。如果你非得手工删除别名.请使用保存自己的别名

可以使用Ｅxporｔ—Aｌias将别名导出到文件,需要时再通过Ｉmｐort-Alias导入.但是导入时可能会有异常，提示别名已经存在无法导入:PSC：\wｗw.mｏssflｙ。com〉Ｉmporｔ-Ａliaｓａliａs。ps1Iｍｐort—Alias：Alｉasｎｏtalｌoｗedbｅcauseaｎａlｉasｗitｈthenaｍｅ'ac’alreadyeｘists。Ａｔｌine：1ｃhar:13+Import-Aｌiaｓ〈<〈〈ａliａｓ。ps1+CateｇoryＩｎfｏ:ResourｃｅEｘists:(ac：String）[Iｍpｏrt-Alias],ＳessionStateEｘceｐｔion+FuｌlyQuaｌiｆiｅdErrｏrId:AlｉａsAｌreａｄｙEｘisｔs,Microsoft.PowerShell.Commandｓ。ImporｔAｌiasＣｏｍmand这时可以使用Ｆoｒｃe强制导入。ＨYPERLINK”hｔｔp：//ｗww.mossfｌy.ｃoｍ/ｐoweｒｓhell-ａｓ-a—calculatｏr.html”\o”Poｗｅrshell进行数学运算”Ｐｏwerｓheｌl进行数学运算

HＹPERLIＮK”httｐ://ｗww.mossfly．ｃom／cａtegory/ｐrｏｇｒammｉng/ｐｏwershell"\ｏ"查看Poｗｅｒsheｌl中的全部文章"Ｐoｗerｓｈeｌl,ＨＹPＥRLINＫ”htｔｐ://ｗwｗ。mossflｙ.coｍ／cａtegory/prograｍming"\o”查看程序设计中的全部文章”程序设计

HYＰERLINK＂ｈttp://ｗww。ｍ/ｐowershｅｌl-aｓ-ａ—cａｌcｕｌator.htmｌ"\ｌ”ｒespoｎｄ"添加评论十一242０11

我们可以把pｏwershell当成一个计算器。象键入命令行那样输入数学表达式,回车，pｏwersheｌl会自动计算并把结果输出.常用的加减乘除模（+，-,*，／,%）运算和小括号表达式都支持。ﻫpｏweｒｓheｌl也能自动识别计算机容量单位，包括KB,ＭB,GＢ,TB，ＰB假如一个网站每个页面大小为8０ｋb，统计显示每天的PV操作为800，1个月下来占用的带宽：假如一个网站的每天人均ＰV操作为5，页面大小为80Kｂ，主机提供商限制的总流量为１0G,那平均每天的最大访客数为：HYPEＲLIＮK”ｈttp://ｗww．mossflｙ.coｍ/pｏｗersｈelｌ—keyboard—ｓhortｃｕts。htmｌ"\o”Powｅrｓhelｌ快捷键"Powershell快捷键

HＹPERＬIＮK”http：//wｗｗ。mossfｌy．com／cateｇorｙ/programming/poｗersｈeｌｌ"\o"查看Powerｓｈell中的全部文章”Ｐowerｓhelｌ,HＹPERＬＩNK＂ｈttp：//ｗww。mosｓ/ｃaｔegoｒy/ｐrogｒａmminｇ”＼o"查看程序设计中的全部文章”程序设计

HＹPERＬIＮＫ”hｔtｐ：/／www.ｍoｓｓflｙ.ｃom/poweｒshell－kｅｙboard-shoｒtcuｔs．htｍｌ”\l”rｅｓｐond"添加评论十一２3２011

Pｏwersheｌl的快捷键和cmd，linux中的ｓhell，都比较像。ＡLT+F7清除命令的历史记录ＰgＵpＰgDn显示当前会话的第一个命令和最后一个命令Eｎｔer执行当前命令End将光标移至当前命令的末尾Del从右开始删除输入的命令字符Esc清空当前命令行F2自动补充历史命令至指定字符ﻫ（例如历史记录中存在Gｅｔ-Process,按F2，提示"Entｅrchartocopyupｔo”,键入‘s＇，自动补齐命令：Get-Ｐrｏce)Ｆ4删除命令行至光标右边指定字符处F７对话框显示命令行历史记录F8检索包含指定字符的命令行历史记录Ｆ9根据命令行的历史记录编号选择命令,历史记录编号可以通过Ｆ7查看左／右方向键左右移动光标上/下方向键切换命令行的历史记录Hｏｍe光标移至命令行最左端Baｃkｓpａｃｅ从右删除命令行字符Cｔrｌ+C取消正在执行的命令Ｃｔrl+左/右方向键在单词之间移动光标Cｔrl+Home删除光标最左端的所有字符Tab自动补齐命令或者文件名HYPEＲＬINK"htｔp:／/www。ｍossfly。coｍ/pｏｗershｅlｌ—do-whilｅ—ｌooｐ。hｔml＂\ｏ"PowｅrshｅllDoWｈile循环”ＰｏwｅｒｓheｌlDoＷhile循环

HYPERLＩＮK”hｔtp：／/ｗｗw.ｍossｆlｙ.ｃom/cａtegoｒy／ｐrogrａｍming/ｐｏwerｓhｅlｌ"\ｏ"查看Powershell中的全部文章”Pｏｗeｒsheｌl，HYPEＲLIＮＫ＂httｐ：/／ｗww．moｓsｆly.coｍ/cａtegorｙ/ｐｒoｇraｍｍiｎg”\o"查看程序设计中的全部文章”程序设计

ＨYＰERＬINＫ"ｈｔｔp：//ｗｗw。mossfly。cｏm/powershｅｌｌ-do－wｈiｌｅ—ｌooｐ。html"\l”ｒespoｎd”添加评论一24２0１2

Dｏ和While可能产生死循环,为了防止死循环的发生，你必须确切的指定循环终止的条件.指定了循环终止的条件后，一旦条件不满足就会退出循环.继续与终止循环的条件ｄo—wｈiｌe（）会先执行再去判断，能保证循环至少执行一次。单独使用Wｈｉlｅ终止当前循环使用contｉnue关键字,可是终止当前循环,跳过cｏnｔｉnue后其它语句，重新下一次循环。ＨYPERLＩNＫ”hｔtｐ：//wｗw。ｍossｆｌy。ｃom/powｅrshell-ｄｏ-wｈiｌe—loop.ｈtml"帮助010２03０40506０708091011１2１３1４15１6171８1９$n=1wｈilｅ($n-lt6)｛

if($n-eq4)

｛

$n=$n+1

continue

}

else

｛

＄n

}

$ｎ=＄n+１｝123５跳出循环语句跳出循环语句使用breaｋ关键字HYＰERLIＮK"http://wｗw.mｏssｆｌｙ.com／powershell—ｄo-while-loｏp.html＂帮助0１０2０３040５０6０７0８09１0＄ｎ=1while（$n-lt６）{

iｆ(＄n—eq4）

｛

brｅaｋ

}

＄n

$n＋+｝HYPERLIＮK”ｈttｐ:／/wｗw。mｏ/ｐowｅrｓｈell-if-else—ｃondition.html＂\o”PowershｅllIF-ELSＥIF-ELSＥ条件"PoｗｅrsｈｅllＩF-ELSEIF－ＥLSE条件

ＨYＰEＲLINK"htｔp://ｗwｗ。mossｆｌ／ｃａtegory/progrａmmiｎg/ｐowershell"\ｏ"查看Powｅrshell中的全部文章”Ｐowerｓhelｌ,HＹPＥRＬIＮK”ｈttp://wｗw．ｍosｓｆｌy.ｃom/caｔegory／programmiｎg"\o”查看程序设计中的全部文章"程序设计

HYPERLINK＂ｈttｐ://wwｗ．ｍossflｙ。com/ｐowerｓhelｌ—ｉf—elsｅ—cｏndｉtion.hｔml”添加评论一18201２

Wｈere—Obｊｅct进行条件判断很方便，如果在判断后执行很多代码可以使用IF—EＬSＥＩF—ELSE语句。语句模板:If(条件满足){ﻫ如果条件满足就执行代码

}ﻫElse

{

如果条件不满足ﻫ｝

条件判断必须放在圆括号中,执行的代码必须紧跟在后面的花括号中。HYPEＲLＩNＫ"http：/／wwｗ。mossfly。ｃom/pｏwershelｌ－sｗitch-lｏop。ｈtｍl”\ｏ”PｏｗｅrｓhellSwitｃh循环”PoｗｅrｓhｅllＳwitch循环

HＹPERLIＮK”htｔp：//ｗww.mｏssｆlｙ。ｃｏm/categoｒy／prｏgraｍming/pｏwerｓhell"\o”查看Powｅrsｈeｌl中的全部文章”Powershｅlｌ,ＨYPEＲLＩNK”hｔtp:／／ｗｗｗ。mossfly.ｃｏm/ｃaｔegｏｒy／pｒｏgramｍing＂＼ｏ”查看程序设计中的全部文章"程序设计

ＨYPERＬINＫ”ｈttｐ://www.mosｓｆly.cｏｍ／poｗｅrshｅll—ｓwitcｈ-loｏp．html"＼l”respｏnd"添加评论一26２012

Switch本是多路分支的关键字，但是在Pｏwershｅll中由于Sｗｉｔch支持集合,所以也可以使用它进行循环处理。下面举两个例子。

第一个将Ｆoreaｃh循环转换成Swｉｔcｈ循环:帮助010203０4050６0７08091011121３14１５１6１7１８1９2０2１2２#使用Foreａch循环$nums＝１０.。7ｆｏｒeａch($ｎin＄nｕms)｛

”n=＄n”}n＝１０n＝9ｎ＝８n＝７

＃使用Swｉｔcｈ循环$nｕｍs＝10.。7Swiｔch($nuｍs）{Deｆaｕlt{＂n＝$_"}｝

n=10n＝9ｎ=8n＝7有时对集合的处理，在循环中还须条件判断,使用Switch循环可以一部到位，例如:HYPEＲLINK"htｔp:／／wwｗ。mossfly．com/powerｓhｅｌｌ-swｉtcｈ-lｏoｐ.hｔmｌ”帮助0102０3０405０607080９101１$nｕmｓ＝10。.7Sｗｉｔch(＄numｓ)｛

{（＄_％2）—eq0｝{＂$＿偶数”}

｛(＄＿％2)—nｅ0｝｛”＄_基数”｝}

１0偶数9基数8偶数7基数HYＰERLINK”hｔtp://ｗww.mossｆｌｙ.ｃom/pｏweｒｓhelｌ—swiｔch-conｄition。html＂\ｏ"PowerｓhｅlｌSwitch条件"PｏweｒshｅlｌSwitｃh条件

ＨYＰＥRLIＮK"hｔtp://wwｗ.mossfｌｙ.cｏm/ｃatｅgory/pｒogｒammiｎg/powｅｒｓhell”\ｏ”查看Powｅrshell中的全部文章"Ｐoｗｅrｓhell，HYＰEＲＬＩNＫ"ｈttｐ:/／www.mossfｌ/ｃａtegorｙ/proｇramming＂\ｏ”查看程序设计中的全部文章”程序设计

HYPERLＩＮＫ"htｔp：//wｗw。mｏｓsfly。ｃoｍ/poweｒshell-ｓwiｔｃｈ—cｏｎdiｔion.htｍl＂\l”respｏnｄ”添加评论一２１2０１２

如果语句中有多路分支，使用IF－ＥLＳＥIF－ＥLSＥ不友好,可以使用Sｗitｃh，看起来比较清爽一点。ﻫ下面的例子将Iｆ—EｌseIＦ-Else转换成Sｗitｃh语句ＨYPＥＲＬIＮK”htｔｐ://www。ｍossfly.ｃｏm/ｐｏwersｈeｌl-switch—condｉtion．ｈｔml"帮助０10203０405０6０7０80910１1１2１31４1５16171819202122232４2526＃使用IF—ElｓｅIF—ＥlseＩf（＄vａluｅ—eq1)｛

”Bｅijinｇ”｝Elｓeif($ｖalue-eq2)｛

”Ｓｈａnghaｉ＂｝Elseif($vａlｕe—eq3)｛

”Ｔｉanjiｎ”}Ｅlse{

”Ｃｈｏngqiｎg"}

＃使用Sｗitchswｉtch（$vaｌuｅ）{

1{＂Ｂeｉjｉｎg”｝

2{”Ｓhａnghaｉ"}

３｛"Tｉanｊin”}

４{"Chｏngｑｉｎg”}｝HＹPEＲＬIＮK"http://www．/pｏｗｅrsｈell-switcｈ—ｃｏｎdition.ｈtml"帮助１

测试取值范围使用Swiｔch时缺省的比较运算符为—ｅｑ等于，你也可以自己定制比较条件,将条件放在花括号中,必须保证条件表达式的返回值为布尔类型”$Trｕe"或”＄Falsｅ"ＨYPＥRLINK”ｈｔｔp:/／wwｗ.moｓsｆlｙ。ｃｏm／powersheｌl—swｉtch—condｉtion.ｈtｍｌ”帮助０1０203０４０５06０7０8091０＄vaｌue＝1８＃使用Switｃh测试取值范围sｗitcｈ(＄value）{

｛＄_－lt1０｝{”小于１０"}

10

{”等于10＂}

{$_

—gt１0}｛”大于10"}｝#输出#大于１０没有匹配条件在ＩF—Elｓe语句中如果没有合适的条件匹配,可以在Elsｅ中进行处理,同样在Swiｔch语句中如果case中没有条件匹配，可以使用关键字Ｄefauｌt进行处理。

同样是上面的例子,稍加修改:HYPEＲLIＮK＂http:/／wｗｗ。moｓｓfｌｙ.coｍ／ｐｏｗersｈell—switch—ｃondiｔiｏｎ.ｈtml"帮助０1０20304０5０607080９１011$ｖalue=—7#使用Sｗｉtch测试取值范围ｓwiｔch（$vａlｕe){

｛($＿－lt1０)—and（$_—gt0）}

{"小于１0”｝

１0

｛"等于1０＂｝

{$_

—gｔ１0}{”大于10＂}

Default｛”没有匹配条件"｝｝#Ｏuｔpｕt:＃没有匹配条件多个条件匹配如果cａse中有多个条件匹配,那么每个匹配的条件都会进行处理,例如:HYPＥRLINK”hｔtｐ:/／wｗｗ.mossｆly.coｍ/poｗersｈｅll—swiｔch-conditiｏｎ.ｈtmｌ”帮助0１0２０30405０60708091011１2１3$valｕe=2#使用Sｗitｃh测试取值范围swｉtcｈ($valuｅ）{

｛$_—ｌt5}

{"小于5"}

｛$_-gt０}

｛”大于０”}

｛$_－lｔ100｝{”小于1０0"｝

Ｄefaｕlt{”没有匹配条件"}}

＃小于5＃大于０#小于100如果碰到匹配条件时只处理一次，可以使用Break关键字HYPERＬINK＂http：／/wｗw.mｏｓｓfｌ/pｏwersｈell—ｓwitｃh—coｎdiｔiｏｎ.html＂帮助０102０３0405060７０８09１01１$vａｌｕｅ=9９#使用Sｗｉｔch测试取值范围switcｈ(＄value）{

｛$_-ｌt５｝

｛”小于5";ｂrｅａｋ}

{$_—ｇt０}

{”大于0＂;break}

{$＿－lt1０0}

{"小于１00";ｂreak}

Default{”没有匹配条件"｝｝

＃大于0比较字符串之前的条件比较的都是数字,接下来比较字符串，默认的条件判断为-eq,我们知道在Pｏwerｓhell中字符串的使用-eq比较大小写不敏感，所以才有下面的例子:HＹＰＥRLIＮＫ”ｈｔtｐ：//wｗw。ｍosｓfly．com／ｐowｅrsheｌｌ-switｃh—cｏndiｔion。ｈｔml"帮助01０２０３０40５０6０７08091０$domain="wwｗ.mｏssｆ”switch（$ｄomain){

”Www.mｏＳSｆly。ｃom”{”Oｋ1"}

"www.MOSSFLY.com"｛”Ｏｋ2”｝

”ＷWW．ｍｏｓｓfly。ＣOM”{”Ｏｋ３"｝}Ok１Ok2Ok３大小写敏感怎样在比较字符串时能够恢复为大小写敏感模式,Switch有一个—case选项，一旦指定了这个选项,比较运算符就会从—eq切换到-ceq,即大小写敏感比较字符串:HYPERＬIＮK”http：／/www。mosｓfly.ｃom/powerｓheｌl-ｓwｉｔch－conｄition。ｈｔｍｌ"帮助1234５67８9$domａin＝＂wｗw.ｍｏｓｓfly．ｃom”#大小写敏感swiｔｃh—ｃａse（＄domaiｎ){

"Www.moＳSfｌy。coｍ"｛＂Ｏk１"｝

”ｗww。MOＳSFLY。com”｛”Ｏk2"}

"www．”{”Ok3＂｝}＃Ok３使用通配符字符串非常特殊，可是使用通配符,幸运的是Ｐowｅrshell也支持，果然Power啊。但是在Switch语句后要指定—wildcard选项HYＰＥRLIＮK”ｈttp://ｗww.ｍ/pｏwerｓhｅll－swｉｔｃh—cｏndition。ｈtｍl”帮助010２0３0405０60708091011＄dｏmａｉｎ=”wwｗ。mｏｓsfｌ”#使用通配符switch—wｉｌdcard($domａin）｛

＂*”

{”匹配＇＊’＂}

"＊.com”{”匹配＊。coｍ"}

”*。＊。*"｛”匹配＊。*。＊"}}匹配’＊'匹配*.cｏm匹配＊.*。*在字符串匹配中,比通配符功能更强大是正则表达式,Poｗｅrshelｌ的Swｉｔch语句也支持,真是太棒了。当然需要给Ｓｗｉtch关键字指定选项-ｒegexＨYPＥRLＩNＫ"http：//ｗww。moｓｓ/powｅrshｅｌl－swｉtcｈ-ｃoｎdition.html”帮助0102０３0４０５0６07080９１011$mａｉl=”wｗｗ@ｍoｓsfly。ｃｏm”＃使用通配符sｗｉtch-rｅgex（$maｉl){

”^wwｗ”

｛”www打头"｝

”cｏm＄＂

{"ｃｏｍ结尾”}

”＼ｄ{1，3｝\。\ｄ｛１,3}\。\d{1,3｝\。\d{1，３｝"{"IＰ地址"｝｝

＃www打头＃com结尾同时处理多个值Switｃｈ支持对集合所有元素进行匹配，下面的例子使用ＰowｅｒsheｌｌSｗiｔcｈ语句演示打印水仙花数：HYPEＲLＩＮK＂httｐ：／/wｗw。ｍ／powershｅlｌ—swiｔcｈ-condiｔｉon．hｔml"帮助０１02０30４05０60７0８０９１0＄value=100.。99９switｃh($ｖalue){{[Mａｔh］：:Ｐｏw($＿%10，3）+［Ｍath］：:Ｐow（［Math］：:Ｔrunｃate($_％100／10),3)+[Matｈ］::Pｏw(［Math]:：Trunｃate(＄_/１00),3）－ｅq＄_｝{$_}}

＃15３＃3７０#3７1HYPERLＩＮＫ＂hｔtp:/／ｗww.moｓｓ/ｐoｗｅrｓhｅll—iｎvokｉng－filｅs-ａnｄ—scriptｓ。html”\o”Powｅｒshｅｌl执行文件和脚本”Ｐowershell执行文件和脚本

HＹPERLINK＂httｐ://wwｗ。ｍｏssｆ/ｃatｅgory/pｒoｇrａｍmiｎg／powersｈell"\o”查看Ｐowerｓhell中的全部文章”Poweｒsheｌｌ,HYPERLＩNＫ”hｔtp:/／wwｗ。mossflｙ.com/cａｔｅgory/prｏｇｒaｍｍinｇ"\o"查看程序设计中的全部文章”程序设计

添加评论十一28２01１

象运行可执行文件一样,Powershelｌ运行文件和脚本,也必须使用绝对路径或者相对路径,或者要运行的文件必须定义在可受信任的环境变量中.关于脚本脚本和批处理都属于伪可执行文件，它们只是包含了若干命令行解释器能够解释和执行的命令行代码．执行批处理文件批处理是扩展名为”．bat”的文本文件，它可以包含任何cｍd控制台能够处理的命令。当批处理文件被打开,Cmd控制台会逐行执行每条命令。那Powershｅｌl能够直接执行批处理吗？

将下列命令保存为piｎg.bat@ｅcｈooffｅｃhoｂａｔｃｈFileＴestpａｕｓeDｉr%ｗiｎdir％\ｓysｔeｍ然后执行pｉnｇ

屏幕会打印ping命令帮助,说明掉用的ｐinｇcｍｄ而不是pｉｎg.ｂat。

改为：这时运行的是批处理。通过ｃmd进入cmd控制台输入piｎg发现执行的不是ping命令,而是直接运行pｉｎg．bat，也就是说可以通过。bat覆盖cmd命令。这种机制很危险,如果有人侵入电脑,并将系统内部命令篡改成自己批处理,那就太悲剧了。这种命令与脚本的混淆不会发生在poｗerｓhell中，因为ｐowerｓhelｌ有更安全的机制.执行VB脚本文件将下列命令保存为teｓt。vbsSetwmi＝GｅtOｂjeｃｔ(”wｉｎmgmts：")Setcolｌectiｏn＝wｍｉ.EｘecQuery(＂seｌect*froｍＷiｎ32_Pｒoｃess")ForEaｃｈｐrocｅssincｏllectionWSｃｒiｐt。Echoｐroceｓs。geｔObjectTeｘt_Ｎext执行.\test。vbs会遍历当前Win32进程,并把每个进程的详细信息通过窗口显示出来。

怎样让ＶＢ脚本的通过控制台输出呢?

Ｗscｒipｔ/／H:CＳcripｔﻫ怎样还原ＶB脚本通过窗口输出呢?ﻫWSｃript/／Ｈ:WSｃrｉpt

在poweｒshell中执行VＢ脚本执行powershｅll脚本Powｅrｓｈell拥有自己的脚本，扩展名为“。ps1”初次执行脚本时,可能会碰到一个异常:

Filｅ＂Ｃ：\wｗw．mossｆtest。ｐｓ１″caｎｎotbeloaｄｅdｂecausetｈeｅxecutiｏnｏfｓｃriｐtsiｓｄiｓablｅdｏnthｉｓｓyｓtem。Pleasesee“gｅt-hｅlｐabｏut_signing”foｒmoｒedetａｉlｓ.Atlinｅ：1char:1０+。\tｅst。ｐs1〈〈〈<这是powerｓheｌl的默认安全设置禁用了执行脚本,要启用这个功能需要拥有管理员的权限。ﻫ这里有详细解释:ｈtｔp:/／www.mｏssflｙ。cｏm/file—cａｎｎｏt—ｂe—loａdｅd-becauｓe—the—execｕtion—of—scripts—iｓ-dｉsａblｅｄ—on—ｔhｉs—syｓtem-error—in-pｏｗersｈell.htmlPowersheｌl调用入口的优先级别名:控制台首先会寻找输入是否为一个别名，如果是,执行别名所指的命令。因此我们可以通过别名覆盖任意pｏｗersheｌl命令,因为别名的优先级最高。函数:如果没有找到别名,会继续寻找函数，函数类似别名,只不过它包含了更多的poｗｅrshell命令.因此可以自定义函数扩充ｃmdlet把常用的参数给固化进去。命令:如果没有找到函数,控制台会继续寻找命令,即cmｄｌet,ｐｏwersheｌl的内部命令.脚本:没有找到命令，继续寻找扩展名为“．ps1”的Ｐowｅｒsｈeｌl脚本。文件:没有找到脚本,会继续寻找文件，如果没有可用的文件,控制台会抛出异常.

Theteｒm‘nｏw'iｓnoｔｒecoｇnizedastｈenameofacｍdlet,function，sｃriptfile,oｒopｅrabｌｅprogｒam。Ｃhｅcgofthenaｍｅ,oｒｉfapatｈwasｉncｌudeｄ,vｅｒｉｆｙｔｈaｔｔhepａthiscorrectａndｔrｙagain.Ａｔliｎｅ：1ｃhar：4+nｏw<＜<<＋CategoryInfo：ＯbjecｔNotFoｕnd:(ｎｏw：Ｓtrｉng）[]，CoｍmanｄNotFounｄEｘception+FullyQuａlifiｅdEｒrorＩd：CommandNotＦoｕndEｘceptｉonHYＰERLINK"ｈttp:／/ｗｗw.ｍｏｓsfly。cｏm／powershｅll—execｕtｉng—exｔｅrｎal—ｃommanｄs.htｍl”＼o”Powｅｒshell执行外部命令”Poｗerｓhell执行外部命令

ＨYPERLＩＮK＂httｐ:/／wwｗ．mossｆ／categｏry/pｒｏｇramming/powerｓheｌl"\ｏ＂查看Pｏwｅｒshｅll中的全部文章”Pｏwerｓhell,HYPERＬIＮK”http:／/wwｗ。mossｆlｙ。cｏm/categoｒy/ｐrogrａmminｇ＂\o”查看程序设计中的全部文章”程序设计

ＨYＰERLINK”/pｏweｒshell—exｅcｕtinｇ—exterｎal—commands。html”helｐＡｄd－CｏntｅｎtMｉｃrosoft。PowerShell。ＭanagemeｎtHYPERLINK”httｐ：//go.mｉcrｏsoft．com／ｆｗlink/？ＬinkＩD=113278”ｈｅlｐＡｄｄ—HisｔｏryMｉcrosｏfｔ.ＰｏwerSｈell．CorｅHYPERLＩＮK”ｈttp:／/gｏ．microsoｆｔ.com/ｆwlink/？LiｎｋID＝1１3２79”helｐAdd—MemｂeｒMicrosofｔ．ＰowerSｈell.UtilｉｔyHYPERLIＮK”htｔp:／／gｏ.ｍｉcroｓoｆｔ。ｃom/ｆwliｎk/?LinｋＩD＝1132８0”ｈelpAdｄ－PＳSnａpｉｎＭicrosoft。ＰowerShelｌ.CoreHYＰEＲLINK”ｈｔｔp:／/ｇo.microsoft.cｏｍ／fwlink/?LiｎkID＝１１3281"helpAdd-TypｅMicrosoｆt．PowerＳheｌl。UｔｉliｔｙHＹPＥRLＩNＫ"hｔtｐ://ｇo.ｍiｃｒｏsｏft.cｏm／fwlｉｎk/?ＬinkＩD＝135195”ｈelｐＣｈeckpoint－CompuｔerＭiｃrosoｆt。PoweｒＳｈell。ＭanagementHＹＰERLINＫ”ｈtｔp:/／ｇｏ.ｍｉcｒ／ｆwliｎk/?ＬinkＩD＝１35197"heｌpCｌｅａr—ContenｔMｉｃｒosoｆt.PｏｗerSheｌｌ.ＭａnaｇeｍｅnｔHYPERＬIＮK”hｔtp:/／go。ｍicrosｏｆt。cｏm/fwｌink／？LｉnｋID＝113282"hｅｌｐCｌeａｒ-ＥｖeｎtLｏgMicroｓofｔ.PoweｒSｈell。MａnaｇemｅｎtＨYPERLINK”ｈtｔｐ:/／go.ｍｉcrosｏｆt.coｍ/fwｌinｋ/？LｉｎｋIＤ=１35198”helpClear—HisｔoｒｙMicｒosoft。PｏｗeｒShｅll。CｏreHYＰEＲLＩＮK”ｈtｔp：/／go。micrｏｓoft。cｏm/ｆwlink/？LinkID＝１3５199”helpＣlear－ＩtemMiｃrｏsｏft．PowerShｅｌl。ManagementHYPERLＩNK"htｔp：//go。microsoft。cｏm/fwｌinｋ/？LinｋID=113２8３＂ｈelpCｌｅａr—ItemPropeｒtyMicｒosｏfｔ．PowerＳhell。MaｎaｇemｅｎtHYPERＬＩＮK"hｔtｐ：/／go。miｃｒosｏ/fwｌiｎk/?LinkID=１１32８4＂helpＣｌeａr-VaｒiａbleMicrosoｆｔ.ＰｏwｅrShｅll。ＵtiｌitｙHYPERLINＫ”hｔtp：//go.mｉcｒosoft。ｃom/fwｌink/？LｉnkID=11３285"helpCoｍpaｒe—ＯbjecｔMｉcｒosｏfｔ。PowerＳｈelｌ.UtiliｔyHYPEＲLＩＮK”ｈtｔp://go.ｍｉcrosoｆ/fwｌink/?LinｋＩＤ＝１13286＂heｌpComｐleｔe—TｒaｎsａｃtｉoｎMicrosoｆt.PｏｗeｒSｈell。ＭａnaｇｅmentＨYPERLIＮK＂hｔtp:／／ｇo。mｉcroｓoft．cｏm/ｆwlink/?ＬiｎkID=135２00”helpＣonnｅct—WSManMicｒosoｆt。WＳMan.ManagｅmentHYPEＲLＩＮK"hｔtp：／／go。microsoft．coｍ/ｆwｌink/？ＬinkIｄ=141437”hｅlpConveｒtFrｏm—CsvＭiｃroｓoｆt.ＰoｗerShelｌ.UtiliｔｙHＹPERLＩＮK”htｔp:/／gｏ.ｍiｃｒosoｆt.ｃｏm/fwliｎｋ/？LiｎｋID=135２01"helｐConｖeｒｔＦrｏm—ＳecｕｒeＳtriｎgMｉcｒosoft.PｏwerＳheｌl.SｅcｕrityHYPERLＩＮK"htｔp：//ｇo.ｍiｃrｏsoft.ｃｏｍ／fｗｌink/?LinkＩD=1１3２87＂heｌpConvｅrｔFrom-StringＤataＭicrosoｆt。PowerSｈｅｌl.UｔiliｔyHYＰＥＲＬＩNK"http：/／go.microsofｔ。coｍ/fwlinｋ/?ＬiｎｋＩD=113288"helpConvｅrｔ-PａｔhMicrosｏｆt.PoｗerSｈeｌｌ.ManagementHＹＰERＬIＮK＂httｐ://gｏ.micrｏsoft。ｃom／fｗlｉnk/?LinkID=11328９＂helｐCｏnｖertTo—CsvMicroｓｏｆt.PowｅrShell.ＵtiｌｉtｙHＹPERLINK"http：/／go.mｉcrosoft.cｏm／fwliｎｋ／?LinkIＤ=135203”helｐConvertTｏ-ＨｔmlＭicｒosｏft.PoｗerShｅll。ＵtｉliｔyHYPERLINK”http:／/go。micｒoｓofｔ.com/fwlink/?LiｎｋIＤ=1１3290”helpConvｅrｔTｏ－SｅcuｒｅStｒingMｉｃrｏｓofｔ。PoｗeｒSｈeｌl．ＳeｃuriｔyHＹPＥRLINK”ｈttp://gｏ。miｃrｏsoft.cｏm/ｆｗlinｋ/?ＬinｋID=1１32９1”helpConvertTo—XmlMｉcrosoft.PｏweｒＳhell.UｔｉｌitｙHYPEＲLINK"http:/／go。micｒｏ/ｆｗlｉnk／？LinkID=135204”ｈelｐCｏpy—ItemMicrｏsｏfｔ。ＰoｗｅrShell。ＭaｎagementHYＰERＬINＫ"htｔp：//gｏ.microｓoｆ/fwlinｋ/?LinkID=11329２"hｅｌｐＣoｐy—ItemＰｒopertyMicrosoft．PｏwerＳhｅll.ManageｍｅntHYPERＬINK”ｈｔtｐ://ｇo.miｃrosoft。cｏm/fwliｎk/?LinkID=１1３293"helpDｅｂug－ＰrocessMicroｓoｆt。ＰowerＳhｅｌl.ManagemeｎtHYＰERLＩＮK”http://gｏ。microsofｔ。com/fwlink/?LinｋIＤ=135206”hｅlpＤisaｂｌe-CｏmpuｔerRestｏｒeＭicｒosoft。PowｅｒSｈell.MａnagｅｍentHYPEＲＬIＮK”ｈttp://gｏ.miｃrosｏ/fwｌink/?LｉnkID=13５207”heｌpＤisablｅ-ＰSBrｅakpointMiｃrosoft。PowerSｈell。ＵtilｉtyHYPERLINK”http：／／ｇｏ。miｃrosofｔ。com/fwｌink／？LiｎkID=１13２94”helpＤｉsabｌe－PSSesｓiｏｎCｏｎfiguratioｎMicrosoｆt。ＰｏwｅrShell.ＣoｒｅＨYＰEＲＬINK”htｔp://go。mｉcｒｏ/ｆwｌink/？ＬinkＩD=１4４２99”ｈelpDｉsａｂle—WＳMaｎＣｒedSSPＭicroｓoft.ＷSＭａn。MａnaｇemeｎtHYPEＲLINK＂ｈttp：//gｏ。ｍicrosｏfｔ。cｏm/fwlink/?ＬinkId=14143８"helpDｉsconneｃt－WSＭanMｉcｒosｏft.WSＭan.ＭanagｅmentＨＹPＥＲLINK"http：///ｆwlinｋ/？LｉｎkId=141439＂hｅｌpEｎaｂle－CoｍｐuｔerRｅstｏreＭicrosoft。PowerShell。MａnagementHYPERＬINＫ”hｔｔp://go。microｓoft。ｃom/ｆwlinｋ/?LinkID=1３5209"helpＥnａbｌe—PＳＢreakｐoｉntMicrｏｓoｆt．PｏｗerＳhelｌ。UtiｌityHYＰＥＲLＩNK”http：//gｏ。/fｗliｎk/?LinkＩD=113２９5”heｌpＥｎaｂle-PSRemotinｇMｉｃrosoft。PowerShell。ＣｏreＨＹPERＬINＫ”ｈttp：//gｏ.microsoｆｔ。coｍ／fwｌｉnk/?LinkＩD＝１44３00”ｈｅｌpＥｎａble-PＳＳesｓionＣonfiguratioｎＭicｒosoｆt.PｏwerShelｌ.CｏrｅHYPERLINK”http://go。ｍicrosｏft。coｍ／ｆｗlｉnk/?LinkIＤ=1443０1"ｈeｌp