PowerShell 入门
PowerShell 是微软为 Windows 系统打造的一种命令行壳程序 + 脚本环境，主要用于系统管理与自动化任务。
在 Windows 11 中，直接在开始菜单搜索 PowerShell 即可。
常见的快捷方式包括（如为 64 位系统）：
快捷方式名称
说明
Windows PowerShell
64 位命令行版
Windows PowerShell ISE
64 位图形脚本编辑器
Windows PowerShell (x86)
32 位命令行版
Windows PowerShell ISE (x86)
32 位图形脚本编辑器
⚠️ 注意：Windows 11 本身不支持 32 位系统，但仍包含 x86 的 PowerShell 版本以兼容旧程序。
启动 PowerShell 的方法
普通启动方式
单击 Windows PowerShell 快捷方式启动 PowerShell 控制台。
PowerShell 控制台的标题栏会显示 "Windows PowerShell"。
注意：某些命令在以普通用户身份运行 PowerShell 时可以正常运行，但 PowerShell 本身不参与用户访问控制（UAC），无法提示用户提升权限。
用户访问控制（UAC）说明
UAC 作用：Windows 安全功能，防止恶意代码以提升权限运行。
普通用户权限限制：当以普通用户身份运行时，尝试执行需要管理员权限的命令会报错。
例如停止 Windows 服务：
Stop-Service -Name W32Time
报错信息示例：
Stop-Service : Service 'Windows Time (W32Time)' cannot be stopped due to
the following error: Cannot open W32Time service on computer '.'.
At line:1 char:1
+ Stop-Service -Name W32Time
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : CloseError: (System.ServiceProcess.ServiceCon
troller:ServiceController) [Stop-Service], ServiceCommandException
+ FullyQualifiedErrorId : CouldNotStopService,Microsoft.PowerShell.Comm
ands.StopServiceCommand
解决方案：需要使用提升为本地管理员权限的用户运行 PowerShell。
配置了第二个域用户帐户，符合最小权限原则，不是域管理员且无域内提升权限。
操作步骤：
右键点击 Windows PowerShell 快捷方式
选择"以管理员身份运行"
系统提示：由于当前以普通用户登录，Windows 会提示输入本地管理员用户凭据。
确认提升：提升后的 PowerShell 窗口标题栏显示"管理员：Windows PowerShell"。
效果：在提升的 PowerShell 中运行需要管理员权限的命令，不再遇到 UAC 错误。
权限提升原则：只有在绝对必要时才应以管理员身份提升 PowerShell。
远程计算机：面向远程计算机时，无需提升 PowerShell 权限。提升权限只影响本地命令。
固定快捷方式：可将 PowerShell 或 Windows 终端快捷方式固定到任务栏，方便启动：
安全启动提升的 PowerShell：如果需要提升权限启动 PowerShell，可按住 Shift 键，同时右键点击任务栏上固定的 PowerShell 图标，选择"以管理员身份运行"
确定 PowerShell 版本及执行策略指南
一、查看 PowerShell 版本
PowerShell 提供自动变量 $PSVersionTable，包含当前 PowerShell 会话的版本和相关信息。
$PSVersionTable
输出结果类似如下：
Name Value
---- -----
PSVersion 5.1.22621.2428
PSEdition Desktop
PSCompatibleVersions {1.0, 2.0, 3.0, 4.0...}
BuildVersion 10.0.22621.2428
CLRVersion 4.0.30319.42000
WSManStackVersion 3.0
PSRemotingProtocolVersion 2.3
SerializationVersion 1.1.0.1
版本说明
Windows PowerShell 5.1 预装于当前支持的 Windows 版本中，是推荐使用的版本。
PowerShell 7（跨平台版）并非 Windows PowerShell 5.1 的替代品，而是与之并行安装的不同产品。
PowerShell 6（也称 PowerShell Core）已不再受支持。
二、理解执行策略（Execution Policy）
执行策略是 PowerShell 的安全功能，用于控制脚本运行条件，防止无意执行恶意脚本。
注意：执行策略不是安全边界，熟练用户可绕过。
执行策略的作用范围
可以针对本地计算机（LocalMachine）、当前用户（CurrentUser）或当前会话（Process）设置。
也可通过组策略管理用户和计算机的执行策略。
常见 Windows 默认执行策略
操作系统版本
默认执行策略
Windows Server 2022
RemoteSigned
Windows Server 2019
RemoteSigned
Windows Server 2016
RemoteSigned
Windows 11
Restricted
Windows 10
Restricted
Restricted 表示默认不允许执行任何脚本。
三、查询当前执行策略
查询当前策略：
Get-ExecutionPolicy
输出结果类似如下：
Restricted
列出所有范围的执行策略设置：
Get-ExecutionPolicy -List
输出类似如下：
Scope ExecutionPolicy
----- ---------------
MachinePolicy Undefined
UserPolicy Undefined
Process Undefined
CurrentUser Undefined
LocalMachine Undefined
四、执行策略对脚本运行的影响示例
假设有脚本文件 Get-TimeService.ps1，直接在交互式命令行运行该命令正常：
Get-Service -Name W32Time
但是，从脚本中运行相同的命令时，PowerShell 将返回错误。
.\Get-TimeService.ps1
错误信息：
.\Get-TimeService.ps1 : File C:\tmp\Get-TimeService.ps1 cannot be loaded
because running scripts is disabled on this system. For more information,
see about_Execution_Policies at
https:/go.microsoft.com/fwlink/?LinkID=135170.
At line:1 char:1
+ .\Get-TimeService.ps1
+ ~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : SecurityError: (:) [], PSSecurityException
+ FullyQualifiedErrorId : UnauthorizedAccess
五、修改执行策略
1. 设置为 RemoteSigned（推荐）
允许运行本地脚本和受信任发布者签名的远程脚本。
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
必须以管理员身份运行 PowerShell 才能更改本地计算机（LocalMachine）的执行策略。
更改时会有确认提示：
Do you want to change the execution policy? [Y] Yes [A] Yes to All ...
2. 仅修改当前用户的执行策略（无需管理员权限）
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
六、常见错误提示及解决
未提升管理员权限修改 LocalMachine 策略时错误：
Access to the registry key 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell' is denied.
解决方案：以管理员身份运行 PowerShell 后重试，或只修改当前用户策略。
七、修改后验证
执行策略修改为 RemoteSigned 后，运行脚本：
.\Get-TimeService.ps1
输出结果：
Status Name DisplayName
------ ---- -----------
Running W32Time Windows Time
八、注意事项
脚本是纯文本文件，扩展名为 .ps1。
推荐使用 Visual Studio Code 或文本编辑器编写脚本。
在修改执行策略前，请阅读官方文档 about_Execution_Policies 了解相关安全风险。