PowerShell入门教程：它是什么以及为什么你需要它？

在当今技术驱动的世界里，无论是系统管理员、DevOps工程师、云架构师还是普通开发者，我们都在不断寻求更高效、更自动化的方式来管理和维护日益复杂的IT环境。手动点击图形用户界面（GUI）来完成重复性任务不仅效率低下，而且容易出错。这时，一个强大、灵活且无处不在的工具——PowerShell——便应运而生，成为了现代IT专业人士的必备技能。

本文将作为你的终极入门指南，带你深入了解PowerShell的世界。我们将从最基础的概念讲起，探讨它是什么，为什么它如此重要，最后通过一个实践教程，让你迈出掌握这个强大工具的第一步。

第一部分：PowerShell是什么？—— 不仅仅是一个命令行

许多初学者可能会将PowerShell简单地视为Windows上那个蓝色背景的、替代cmd.exe（命令提示符）的工具。这种看法虽然没错，但却极大地低估了PowerShell的真正实力。

PowerShell是一个专为自动化任务和配置管理而设计的、跨平台的命令行外壳（Shell）和脚本语言。

让我们来分解这个定义：

命令行外壳（Command-Line Shell）：它提供了一个交互式界面，你可以输入命令，它会立即执行并返回结果。这是它最基本的功能，类似于cmd.e-xe或Linux/macOS上的Bash。
脚本语言（Scripting Language）：PowerShell拥有完整的脚本语言功能，包括变量、循环、条件判断、函数和错误处理。你可以编写.ps1脚本文件来执行一系列复杂的、自动化的任务。
配置管理框架（Configuration Management Framework）：通过Desired State Configuration (DSC)等功能，PowerShell可以定义和强制执行服务器的配置状态，确保环境的一致性。
跨平台（Cross-Platform）：自PowerShell Core（现在简称为PowerShell 7+）发布以来，它已不再是Windows的专属。它现在可以原生运行在Windows、Linux和macOS上，使其成为管理混合环境的统一工具。

核心哲学：万物皆对象（Objects）

PowerShell与其他命令行工具（如Bash或cmd）最根本的区别在于其核心哲学：处理对象，而非纯文本。

在传统的Shell中，命令的输出是无结构的文本字符串。如果你想从一个命令的输出中提取特定信息（比如一个进程的CPU使用率），你必须使用复杂的文本解析工具（如grep, awk, sed）来分割和匹配字符串。这个过程繁琐、易错，且一旦命令输出的文本格式发生微小变化，你的脚本可能就会失效。

PowerShell则完全不同。它的命令（称为Cmdlets）输出的是结构化的.NET对象。这些对象包含了丰富的数据和属性。

让我们看一个简单的例子：获取正在运行的进程。

在 cmd.exe 中:
tasklist
你会得到一长串格式化的文本，如下所示：

映像名称 PID 会话名会话# 内存使用 ========================= ======== ================ =========== ============ svchost.exe 1236 Services 0 45,444 K chrome.exe 5844 Console 1 245,780 K ...
如果你想找到内存使用超过100MB的进程，你需要手动解析这些文本。
在 PowerShell 中:
powershell Get-Process
表面上看，输出也是一个表格，但其本质完全不同。Get-Process返回的是一个进程对象（Process Object）的集合。每一个对象都包含了该进程的所有详细信息，如Name、ID、CPU、WorkingSet（内存使用）等。

因为它是对象，所以我们可以用一种极其自然和强大的方式来处理它：

“`powershell

获取所有进程，然后筛选出内存使用大于100MB的进程

Get-Process | Where-Object { $_.WorkingSet -gt 100MB }

接着，按CPU使用率降序排序，并只显示前5个

Get-Process | Where-Object { $_.WorkingSet -gt 100MB } | Sort-Object -Property CPU -Descending | Select-Object -First 5
“`

这里的管道符号 | 不再是传递文本流，而是在Cmdlet之间传递完整的对象。Where-Object接收一个进程对象，检查其WorkingSet属性，然后决定是否将该对象传递给下一个Cmdlet。这种面向对象的方式使得数据处理变得极其简单、可靠且富有表现力。

PowerShell的关键组成部分

Cmdlets (Command-lets)：发音为 “command-lets”，是PowerShell的原生命令。它们遵循动词-名词（Verb-Noun）的命名规范，如 Get-Process、Set-Service、New-Item。这种命名方式极具可预测性，让你能轻松猜到命令的功能。
管道 (Pipeline)：使用 | 符号，将一个Cmdlet的输出对象传递给下一个Cmdlet作为输入，形成强大的命令链。
提供程序 (Providers)：PowerShell通过Provider让你可以像访问文件系统一样访问不同的数据存储。例如，FileSystem提供程序让你用cd C:\导航文件，而Registry提供程序让你用cd HKLM:\Software导航注册表，Certificate提供程序让你用cd Cert:\CurrentUser\My导航证书存储。命令（如Get-ChildItem）在不同Provider下表现一致。
别名 (Alias)：为了方便熟悉其他Shell的用户，PowerShell提供了许多别名，如ls（等同于Get-ChildItem）、cd（等同于Set-Location）、cat（等同于Get-Content）。你可以使用Get-Alias来查看所有别名。

第二部分：为什么你需要PowerShell？—— 现代IT的瑞士军刀

理解了PowerShell是什么之后，下一个问题自然是：“我为什么要花时间学习它？” 答案是，投资学习PowerShell会给你带来无与伦比的回报。

1. 极致的自动化，解放生产力

这是学习PowerShell最直接的动力。想象一下你需要完成以下任务：

在100台服务器上创建一个新的本地管理员账户。
每天凌晨生成一份关于磁盘空间使用情况的报告，并发送到邮箱。
检查Active Directory中所有超过90天未登录的用户账户并禁用它们。
在部署新应用前，停止一组特定的服务，部署完成后再启动它们。

通过GUI手动完成这些任务是不可想象的。而使用PowerShell，这些都可以通过几行脚本轻松实现，并设置为定时任务，实现完全的“无人值守”自动化。

2. 强大的批量管理与远程控制能力

PowerShell的远程处理（Remoting）功能是其一大杀器。你可以使用 Invoke-Command 在一台或数百台远程计算机上同时执行命令或脚本。

“`powershell

在Server01和Server02上同时重启Windows更新服务

Invoke-Command -ComputerName Server01, Server02 -ScriptBlock {
Restart-Service -Name wuauserv
}
“`

这种能力极大地提升了管理大规模服务器集群的效率，让你无需通过远程桌面一台一台地登录操作。

3. 与微软生态系统的深度集成

PowerShell是管理微软产品和服务的“官方语言”。无论是Windows Server、Active Directory、Exchange Server、SQL Server，还是云端的Azure和Microsoft 365，它们的核心管理功能都通过PowerShell模块提供。很多高级配置和批量操作只能通过PowerShell完成，GUI甚至没有提供相应选项。如果你想成为一名合格的微软技术栈专家，PowerShell不是一个选项，而是一个必需品。

4. 强大的数据处理与报告生成

得益于其对象模型，PowerShell是处理和转换数据的利器。你可以轻松地从各种来源（如WMI、CIM、REST API、数据库）获取数据，然后进行筛选、排序、聚合，最后导出为各种常用格式。

“`powershell

获取所有服务的信息，并导出一个CSV文件

Get-Service | Select-Object Name, DisplayName, Status, StartType | Export-Csv -Path “C:\temp\services_report.csv” -NoTypeInformation

获取系统事件日志中最新的10条错误信息，并生成一个HTML报告

Get-EventLog -LogName System -EntryType Error -Newest 10 | ConvertTo-Html | Out-File “C:\temp\error_report.html”
“`

5. 提升职业竞争力

在招聘网站上搜索系统管理员、云工程师或DevOps相关的职位，你会发现“熟练掌握PowerShell”几乎是必备要求。掌握PowerShell不仅能让你在当前工作中更高效，更能为你打开职业发展的大门，让你在自动化和云时代保持竞争力。

6. 跨平台的一致性体验

随着PowerShell 7+的普及，你可以在Windows、Linux和macOS上使用相同的脚本和技能来管理异构环境。这意味着你可以用一台MacBook上的PowerShell来管理Azure上的Linux虚拟机和本地的Windows Server，实现了真正统一的管理体验。

第三部分：PowerShell入门实践 —— 迈出你的第一步

理论知识是基础，但真正的掌握来自于实践。让我们一起动手，体验PowerShell的魅力。

步骤1：启动PowerShell

Windows 10/11:
- Windows PowerShell (旧版): 按 Win + X，然后选择“Windows PowerShell”或“Windows PowerShell (管理员)”。
- PowerShell 7+ (推荐): 如果你还未安装，强烈建议从微软官方GitHub发布页下载并安装最新版本。安装后，你可以在开始菜单中找到“PowerShell 7”，或者直接在运行（Win + R）中输入pwsh来启动。
- 建议: 始终以管理员身份运行，这样你将拥有执行系统级操作的权限。
Linux/macOS:
- 按照官方文档的指引安装。安装后，打开你的终端，输入pwsh即可进入PowerShell环境。

步骤2：探索命令 —— 学会如何学习

PowerShell最棒的一点是它内置了强大的帮助和发现系统。掌握以下三个Cmdlet，你就能自学Power-Shell的任何命令。

Get-Command：寻找命令
不确定做什么事用什么命令？用Get-Command来搜索。它支持通配符*。

“`powershell

寻找所有和“服务(Service)”相关的命令

Get-Command -Noun Service

寻找所有以“Get”开头的命令

Get-Command -Verb Get

寻找所有包含“process”的命令

Get-Command process
“`
Get-Help：阅读命令的说明书
找到了命令，但不知道怎么用？Get-Help是你最好的朋友。

“`powershell

获取Get-Process的基本帮助

Get-Help Get-Process

查看详细的帮助信息，包括每个参数的说明

Get-Help Get-Process -Detailed

查看完整的帮助信息，包含技术细节

Get-Help Get-Process -Full

查看使用示例，这是学习的最佳方式！

Get-Help Get-Process -Examples

在浏览器中打开在线帮助文档

Get-Help Get-Process -Online
`` **初学者提示**: 第一次运行Get-Help时，系统可能会提示你运行Update-Help来下载帮助文件。请务必以管理员身份运行Update-Help`。
Get-Member：洞察对象的秘密
想知道一个命令返回的对象到底有哪些属性和方法？Get-Member (别名 gm) 可以像X光一样透视它。

“`powershell

查看Get-Process返回的进程对象有哪些成员（属性和方法）

Get-Process | Get-Member
`` 你会看到一系列的Property（如Name,Id,CPU）和Method（如Kill(),Start()`）。这让你确切地知道你可以对这个对象做什么。

步骤3：常用Cmdlet实践

让我们来练习一些最常用的命令。

文件系统操作
“`powershell
# 获取当前目录下的所有文件和文件夹 (类似 ls 或 dir)
Get-ChildItem

递归获取所有子目录中的内容

Get-ChildItem -Recurse

创建一个新目录

New-Item -Path “C:\temp\MyTestFolder” -ItemType Directory

创建一个新文件并写入内容

New-Item -Path “C:\temp\MyTestFolder\test.txt” -Value “Hello, PowerShell!”

读取文件内容

Get-Content -Path “C:\temp\MyTestFolder\test.txt”

向文件追加内容

Add-Content -Path “C:\temp\MyTestFolder\test.txt” -Value “`nWelcome to the world of automation.”

删除文件

Remove-Item -Path “C:\temp\MyTestFolder\test.txt”

删除文件夹（需要-Recurse来删除非空文件夹）

Remove-Item -Path “C:\temp\MyTestFolder” -Recurse
“`
进程和服务管理
“`powershell
# 获取名为“notepad”的进程
Get-Process -Name notepad

启动记事本

Start-Process notepad

停止所有记事本进程（-Force可以强制关闭）

Get-Process -Name notepad | Stop-Process -Force

获取打印机后台处理程序服务 (Spooler) 的状态

Get-Service -Name Spooler

停止该服务

Stop-Service -Name Spooler

启动该服务

Start-Service -Name Spooler

重启该服务

Restart-Service -Name Spooler
“`

步骤4：编写你的第一个PowerShell脚本

现在，让我们把命令组合起来，编写一个简单的脚本。

目标：创建一个脚本，检查系统中所有设置为“自动”启动但当前处于“停止”状态的服务，尝试启动它们，并将结果记录到日志文件中。

打开一个文本编辑器（推荐使用Visual Studio Code，它有很好的PowerShell插件）并创建一个新文件，将其保存为 Start-StoppedAutoServices.ps1。
编写脚本内容:

“`powershell

脚本：Start-StoppedAutoServices.ps1

功能：查找并启动已停止的自动启动服务，并记录日志。

定义日志文件路径

$logFile = “C:\temp\service_startup_log.txt”

添加一条时间戳到日志，表示脚本开始运行

$startTime = Get-Date -Format “yyyy-MM-dd HH:mm:ss”
Add-Content -Path $logFile -Value “==========================================”
Add-Content -Path $logFile -Value “Script started at $startTime”
Add-Content -Path $logFile -Value “==========================================”

1. 获取目标服务

筛选出 StartType 为 Automatic 且 Status 为 Stopped 的服务

Write-Host “Finding stopped automatic services…”
$servicesToStart = Get-Service | Where-Object { ($.StartType -eq ‘Automatic’) -and ($.Status -eq ‘Stopped’) }

检查是否找到需要启动的服务

if ($servicesToStart) {
Write-Host “Found $($servicesToStart.Count) services to start.”
# 2. 遍历并启动服务
foreach ($service in $servicesToStart) {
$serviceName = $service.Name
$logMessage = “Attempting to start service: ‘$serviceName’…”
```
    Write-Host $logMessage
    Add-Content -Path $logFile -Value $logMessage

    # 尝试启动服务
    Start-Service -Name $serviceName

    # 等待片刻，让服务有时间改变状态
    Start-Sleep -Seconds 2

    # 3. 验证并记录结果
    $currentStatus = (Get-Service -Name $serviceName).Status
    $resultMessage = "Service '$serviceName' current status is: $currentStatus"

    Write-Host $resultMessage -ForegroundColor Green
    Add-Content -Path $logFile -Value $resultMessage
}
```
} else {
$noServiceMessage = “No stopped automatic services found to start.”
Write-Host $noServiceMessage
Add-Content -Path $logFile -Value $noServiceMessage
}

添加结束时间戳

$endTime = Get-Date -Format “yyyy-MM-dd HH:mm:ss”
Add-Content -Path $logFile -Value “==========================================”
Add-Content -Path $logFile -Value “Script finished at $endTime”
Add-Content -Path $logFile -Value “==========================================”

Write-Host “Script finished. Please check the log at $logFile”
“`
运行脚本
默认情况下，为了安全，PowerShell禁止执行脚本。你需要修改执行策略（Execution Policy）。
- 以管理员身份打开PowerShell。
- 运行 Set-ExecutionPolicy RemoteSigned。当提示时，输入 Y 并回车。这个策略允许你运行本地编写的脚本。
现在，导航到你保存脚本的目录，然后运行它：

powershell cd "C:\path\to\your\script" .\Start-StoppedAutoServices.ps1

脚本将会在控制台输出信息，并把详细日志写入 C:\temp\service_startup_log.txt。

结论：你的自动化之旅刚刚开始

恭喜你！你已经完成了从理-解PowerShell的核心概念到编写并执行第一个实用脚本的全过程。

我们今天所接触的只是冰山一角。PowerShell的世界广阔而深邃，它能够管理云资源、操作API、解析XML和JSON、与数据库交互等等。但万丈高楼平地起，你今天学到的核心思想——对象、管道、以及利用帮助系统——将是你探索这个强大世界的最坚实的基础。

不要把PowerShell看作一个需要死记硬背大量命令的工具。相反，把它看作一种解决问题的新思维方式：一种结构化的、可重复的、自动化的思维方式。坚持练习，将它应用到你的日常工作中，你会惊讶地发现，那些曾经让你头疼的重复性任务，如今都变成了你自动化工具箱中的一行行优雅代码。你的自动化之旅，现在才刚刚开始。

PowerShell入门教程：它是什么以及为什么你需要它？

第一部分：PowerShell是什么？—— 不仅仅是一个命令行

核心哲学：万物皆对象（Objects）

获取所有进程，然后筛选出内存使用大于100MB的进程

接着，按CPU使用率降序排序，并只显示前5个

PowerShell的关键组成部分

第二部分：为什么你需要PowerShell？—— 现代IT的瑞士军刀

在Server01和Server02上同时重启Windows更新服务

获取所有服务的信息，并导出一个CSV文件

获取系统事件日志中最新的10条错误信息，并生成一个HTML报告

第三部分：PowerShell入门实践 —— 迈出你的第一步

步骤1：启动PowerShell

步骤2：探索命令 —— 学会如何学习

寻找所有和“服务(Service)”相关的命令

寻找所有以“Get”开头的命令

寻找所有包含“process”的命令

获取Get-Process的基本帮助

查看详细的帮助信息，包括每个参数的说明

查看完整的帮助信息，包含技术细节

查看使用示例，这是学习的最佳方式！

在浏览器中打开在线帮助文档

查看Get-Process返回的进程对象有哪些成员（属性和方法）

步骤3：常用Cmdlet实践

递归获取所有子目录中的内容

创建一个新目录

创建一个新文件并写入内容

读取文件内容

向文件追加内容

删除文件

删除文件夹（需要-Recurse来删除非空文件夹）

启动记事本

停止所有记事本进程（-Force可以强制关闭）

获取打印机后台处理程序服务 (Spooler) 的状态

停止该服务

启动该服务

重启该服务

步骤4：编写你的第一个PowerShell脚本

脚本：Start-StoppedAutoServices.ps1

功能：查找并启动已停止的自动启动服务，并记录日志。

定义日志文件路径

添加一条时间戳到日志，表示脚本开始运行

1. 获取目标服务

筛选出 StartType 为 Automatic 且 Status 为 Stopped 的服务

检查是否找到需要启动的服务

添加结束时间戳

结论：你的自动化之旅刚刚开始

发表评论 取消回复

发表评论取消回复