什么是 Windows PowerShell？全面解析 – wiki基地

作者： /

全面解析：什么是 Windows PowerShell？

在现代 IT 环境中，自动化、效率和可管理性是核心需求。无论是系统管理员、开发人员还是技术爱好者，都需要强大的工具来与操作系统及其应用进行交互。在 Windows 世界里，这个强大的工具箱的核心就是 Windows PowerShell。

但究竟什么是 PowerShell？它仅仅是一个增强版的命令行工具吗？本文将深入探讨 PowerShell 的方方面面，从它的起源、核心理念到实际应用，为你呈现一个全面而深入的 PowerShell 画像。

引言：超越命令提示符

如果你是 Windows 的老用户，你可能熟悉那个黑底白字的“命令提示符”（cmd.exe）。它是一个经典的命令行解释器，允许用户执行命令、运行批处理脚本。然而，cmd.exe 是一个相当基础的工具，它的核心是基于文本流的处理方式，这在处理结构化数据、进行复杂的系统管理任务时显得力不从心。

随着 Windows 操作系统的不断发展和企业级管理需求的日益复杂，微软意识到需要一个更现代化、更强大、更灵活的命令行环境。这个需求催生了 Windows PowerShell 的诞生。

Windows PowerShell 不仅仅是一个命令行接口（CLI），它是一个功能强大的自动化和配置管理框架。它结合了命令行 Shell、一种新的脚本语言以及一个高度结构化的数据处理方式（基于对象），彻底改变了 Windows 系统的管理和交互方式。

PowerShell 的起源与历史

PowerShell 最初的代号是 “Monad”，由微软的 Jeffrey Snover 及其团队开发。其核心目标是解决传统命令行工具在处理复杂管理任务时的痛点，特别是基于文本解析带来的脆弱性和低效率。

2006 年，微软正式发布了 Windows PowerShell 1.0，作为 Windows XP SP2、Windows Server 2003 SP1 和 Windows Vista 的可选组件。从 Windows 7 和 Windows Server 2008 R2 开始，PowerShell 成为了 Windows 操作系统的内置组件。

后续版本不断迭代，引入了大量新功能和改进：
* PowerShell 2.0: 引入了 Remoting（远程管理）、Background Jobs（后台作业）、Modules（模块）、Scripting Enhancements（脚本增强）。
* PowerShell 3.0: 随 Windows 8 和 Windows Server 2012 发布，改进了 Remoting、引入了 Scheduled Jobs（计划任务）、增强了 ISE（Integrated Scripting Environment）集成开发环境。
* PowerShell 4.0: 随 Windows 8.1 和 Windows Server 2012 R2 发布，引入了 Desired State Configuration (DSC)（期望状态配置），用于企业级配置管理。
* PowerShell 5.0/5.1: 随 Windows Management Framework (WMF) 5.0/5.1 发布，引入了 PackageManagement (OneGet)、クラス (Classes)、Enum (枚举)、Pester Module（单元测试框架）、Get-ComputerInfo 等。PowerShell 5.1 是 Windows PowerShell 的最后一个主要版本，它内置于 Windows 10 和 Windows Server 2016/2019 中。

一个重要的里程碑是 PowerShell Core 的出现。
* PowerShell Core 6.0: 2018 年发布。基于 .NET Core 开发，实现了跨平台支持，可以在 Windows、macOS 和 Linux 上运行。这是 PowerShell 发展史上的一个巨大飞跃，使其不再局限于 Windows 生态系统。
* PowerShell 7.0 及更高版本: 基于 .NET (前称 .NET Core) 3.1 及更高版本开发，是 PowerShell Core 的延续。微软已将“PowerShell Core”的名称简化为“PowerShell”。当前的最新版本通常指的是 PowerShell 7.x。

总结一下历史： PowerShell 从一个 Windows 专属的自动化工具，演变成为一个跨平台、开源的现代化 Shell 和脚本环境。当我们在 Windows 环境下谈论 PowerShell 时，通常指的是内置的 Windows PowerShell 5.1 或手动安装的跨平台 PowerShell 7+。

PowerShell 的核心理念：对象而非文本

这是 PowerShell 与传统 Shell（如 cmd.exe 或大多数 Unix/Linux Shell）最根本的区别。

  • 传统 Shell (文本流): 命令的输出是文本字符串。当需要将一个命令的输出作为另一个命令的输入时，通常需要通过管道 (|) 来传递文本。接收命令必须解析这些文本字符串来提取所需的信息。这种文本解析过程往往是脆弱的，对输出格式的变化非常敏感。例如，如果一个命令的输出格式改变了一点点（如增加或减少空格），依赖于解析这个输出的脚本就可能失效。

  • PowerShell (对象流): 命令（Cmdlet）的输出是结构化的数据对象。这些对象不仅仅是文本，它们包含了属性（Properties）和方法（Methods）。当使用管道 (|) 时，PowerShell 将整个对象（或对象集合）传递给下一个命令。接收命令可以直接访问对象的属性和调用对象的方法，而无需进行文本解析。

举例说明：

在 cmd.exe 中获取进程信息并找到 notepad 进程：
cmd
tasklist | findstr "notepad"
这里 tasklist 输出一大堆文本，findstr 通过文本匹配找到包含 “notepad” 的行。如果 tasklist 的输出格式改变了（比如某一列的宽度变化），findstr 可能仍然工作，但如果需要提取进程 ID (PID) 或内存使用，就需要更复杂的文本解析，这非常麻烦且容易出错。

在 PowerShell 中获取进程信息并找到 notepad 进程：
powershell
Get-Process | Where-Object {$_.ProcessName -eq "notepad"}
这里 Get-Process 输出的是 Process 对象（或对象集合）。每个对象都有属性，如 ProcessName、Id、CPU、Memory 等。管道 (|) 将这些对象传递给 Where-Object cmdlet。Where-Object 是一个过滤器，它接收对象作为输入，并根据指定的条件 ({$_.ProcessName -eq "notepad"}) 过滤对象。$_ 代表当前通过管道传递的对象，.ProcessName 访问该对象的 ProcessName 属性。整个过程是基于对象的属性进行的比较，而不是文本匹配。如果需要获取 PID，可以直接访问对象的 Id 属性：
powershell
Get-Process | Where-Object {$_.ProcessName -eq "notepad"} | Select-Object -ExpandProperty Id
这里 Select-Object -ExpandProperty Id 直接从对象中提取 Id 属性的值。这个过程对 Get-Process 输出格式的变化不敏感，只要对象的属性名和类型不变，脚本就能正常工作。

对象的好处：

  1. 健壮性: 不依赖于不稳定的文本格式。
  2. 易用性: 可以直接访问对象的属性和方法，无需复杂的文本解析。
  3. 丰富的信息: 对象包含比简单的文本输出更多的信息，可以轻松地访问和利用这些信息。
  4. 强大: 可以轻松地对对象进行排序 (Sort-Object)、分组 (Group-Object)、选择特定属性 (Select-Object) 等操作。

PowerShell 的核心组件和概念

理解以下概念是掌握 PowerShell 的关键：

  1. Cmdlets (Command-lets):

    • 这是 PowerShell 的基本命令单元。
    • Cmdlets 遵循统一的 Verb-Noun 命名约定，例如 Get-Process, Set-Service, New-Item, Remove-Item, Invoke-Command, Test-Connection。
    • Verb (动词): 表示要执行的操作（Get, Set, New, Remove, Invoke, Test, Write, Read, etc.）。
    • Noun (名词): 表示操作的对象类型（Process, Service, Item, Command, Connection, Host, Output, Input, etc.）。
    • 这种命名规范使得 Cmdlets 的功能更加直观易懂，也方便查找和学习。
    • Cmdlets 通常接收参数，用破折号 (-) 开头，例如 Get-Process -Name "explorer"。
    • 你可以使用 Get-Command 来查找 Cmdlets，例如 Get-Command Get-* 列出所有以 “Get-” 开头的 Cmdlets。
    • Cmdlets 通常由 .NET 类实现，而不是独立的执行文件（尽管 PowerShell 也可以运行外部可执行文件）。

  2. Parameters (参数):

    • 用于向 Cmdlet 提供输入或修改其行为。
    • 参数名通常描述其作用，例如 -Name, -Path, -ComputerName, -Filter。
    • 参数可以有类型，PowerShell 会进行类型检查和转换。
    • 有些参数是强制的 (Mandatory)，有些是可选的 (Optional)。
    • Cmdlets 可以定义参数集 (Parameter Sets)，允许 Cmdlet 根据不同的输入执行不同的操作。
    • 特殊参数：-Verbose, -Debug, -WhatIf, -Confirm, -ErrorAction 用于控制 Cmdlet 的输出和行为。-WhatIf 参数特别有用，它可以模拟 Cmdlet 的执行，告诉你它会做什么，而不会实际执行。

  3. Providers (提供程序):

    • PowerShell Providers 使得访问各种数据存储就像访问文件系统一样。
    • 它们将数据存储（如文件系统、注册表、证书存储、环境变量、函数、变量）映射到 PowerShell 驱动器 (PSDrive)。
    • 你可以使用文件系统 Cmdlets (如 Get-ChildItem, Set-Location, Remove-Item, New-Item) 来导航和操作这些数据存储。
    • 例如：
      • cd C:\ (文件系统驱动器)
      • cd HKCU:\ (当前用户注册表驱动器)
      • cd Cert:\CurrentUser\My (当前用户证书存储驱动器)
      • cd Env:\ (环境变量驱动器)
      • cd Variable:\ (PowerShell 变量驱动器)
      • cd Function:\ (PowerShell 函数驱动器)
    • 使用 Get-PSDrive 可以查看当前会话中可用的所有驱动器。

  4. Pipeline (管道 |):

    • 管道是 PowerShell 最强大的特性之一，用于连接多个命令。
    • 它将前一个命令的输出（对象或对象集合）作为下一个命令的输入。
    • 如前所述，管道传递的是对象，而不是文本。
    • Cmdlets 设计时考虑了管道输入。Cmdlet 可以接受来自管道的对象，并根据这些对象的属性执行操作。
    • 例如：Get-Service | Where-Object {$_.Status -eq "Running"} | Stop-Service (获取所有正在运行的服务，然后停止它们 – 请谨慎使用此示例)。这里，Get-Service 输出服务对象，Where-Object 过滤出正在运行的服务对象并将它们通过管道传递，Stop-Service 接收这些服务对象并停止对应的服务。

  5. Aliases (别名):

    • 为 Cmdlets 或其他命令创建的简短、易记的名称。
    • 许多常用的别名是为了兼容旧的 cmd.exe 命令或 Unix Shell 命令，例如：
      • dir 是 Get-ChildItem 的别名
      • cd 是 Set-Location 的别名
      • ls 也是 Get-ChildItem 的别名
      • ps 是 Get-Process 的别名
      • man 是 Get-Help 的别名
    • 使用 Get-Alias Cmdlet 可以查看当前会话中的别名。
    • 使用 New-Alias Cmdlet 可以创建自己的别名。

  6. Variables (变量):

    • 用于存储数据。
    • 变量名以美元符号 ($) 开头，例如 $myVariable = "Hello, PowerShell!"。
    • PowerShell 变量没有严格的类型限制（默认情况下），但它可以智能地处理不同类型的数据（字符串、整数、布尔值、对象等）。
    • 你可以存储单个值、数组、哈希表或对象集合到变量中。

  7. Scripting Language (脚本语言):

    • PowerShell 本身也是一种功能丰富的脚本语言。
    • 可以使用 PowerShell 脚本 (.ps1 文件) 来自动化复杂的任务序列。
    • 脚本语言支持控制流结构 (If/Else, Switch, For, ForEach, While, Do/While, Do/Until)、函数 (function), 模块 (module)、错误处理 (try/catch/finally) 等。

  8. Execution Policies (执行策略):

    • 安全特性，用于控制 PowerShell 脚本的运行方式。
    • 常见的策略包括：
      • Restricted: 不允许运行脚本。
      • RemoteSigned: 本地创建的脚本可以运行，但从网上下载的脚本需要数字签名。
      • Unrestricted: 允许运行所有脚本（不推荐用于生产环境）。
      • Bypass: 不阻止任何内容运行。
    • 使用 Get-ExecutionPolicy 查看当前策略，使用 Set-ExecutionPolicy 修改策略（需要管理员权限）。

PowerShell 的主要用途

PowerShell 的强大之处在于它的多功能性。它被广泛应用于以下领域：

  1. 系统管理和自动化:

    • 自动化重复性任务，如用户账户管理、软件部署、补丁安装、日志清理、服务管理、计划任务设置等。
    • 批量处理大量服务器或客户端。
    • 管理 Active Directory、Exchange Server、SQL Server、SharePoint、Hyper-V、Azure、Microsoft 365 等微软产品和云服务，通常这些产品都提供了 PowerShell 模块。

  2. 配置管理:

    • 通过 Desired State Configuration (DSC) 确保服务器或客户端处于指定的状态，自动化配置部署和维护。

  3. 日常任务:

    • 执行简单的命令来快速获取系统信息、查找文件、管理进程等，替代图形界面中的一些操作。

  4. 故障排除:

    • 收集详细的系统信息，测试网络连接，检查日志，诊断服务问题等。

  5. 开发和测试:

    • 自动化构建、部署和测试流程。
    • 与 .NET Framework/.NET 集成，可以直接调用 .NET 类库的功能。
    • 调用 REST APIs 与各种服务进行交互。

  6. 远程管理:

    • 通过 PowerShell Remoting (基于 WS-Management 协议) 安全地连接到远程计算机并执行命令或脚本，无需物理访问。

PowerShell 脚本编程基础

虽然可以在命令行直接输入命令，但对于复杂或重复的任务，编写 PowerShell 脚本 (.ps1 文件) 是更有效的方式。

一个简单的脚本例子：

“`powershell

这是一个注释，以 # 开头

获取当前日期和时间

$currentDate = Get-Date

输出信息到控制台

Write-Host “当前的日期和时间是: $($currentDate)”

获取所有正在运行的服务

$runningServices = Get-Service | Where-Object {$_.Status -eq “Running”}

输出正在运行的服务数量

Write-Host “正在运行的服务数量: $($runningServices.Count)”

遍历并输出每个正在运行的服务名称

Write-Host “`n正在运行的服务列表:”
foreach ($service in $runningServices) {
Write-Host “- $($service.DisplayName)”
}
“`

脚本的关键元素：

  • 注释: 使用 # 符号。
  • 变量: 使用 $ 符号开头。
  • Cmdlets: 使用 Verb-Noun 格式调用。
  • 管道: 使用 | 传递对象。
  • 控制流: If, Else, ForEach, For, While 等关键字。
  • 函数: 使用 function FunctionName { ... } 定义可重用的代码块。
  • 模块: 将相关的函数、Cmdlets、变量等组织成模块 (.psm1 文件)，方便分发和管理。
  • 参数化脚本: 在脚本开头定义 [CmdletBinding()] Param(...) 块，使脚本像 Cmdlet 一样接受参数，提高灵活性和复用性。
  • 错误处理: 使用 try { ... } catch { ... } finally { ... } 块来捕获和处理脚本执行中的错误。

集成开发环境 (IDE)

为了更方便地编写和调试 PowerShell 脚本，可以使用专门的 IDE：

  • Windows PowerShell ISE (Integrated Scripting Environment): 微软为 Windows PowerShell (版本 2.0 到 5.1) 提供的经典 IDE。它包含了脚本编辑器、控制台面板、命令加载项等功能，方便编写、测试和调试脚本。然而，ISE 不支持 PowerShell Core/7+，并且微软已停止对其进行活跃开发。
  • Visual Studio Code (VS Code): 推荐用于编写现代 PowerShell 脚本。VS Code 是一个跨平台的轻量级代码编辑器，通过安装 PowerShell 扩展，可以获得强大的功能，如语法高亮、智能提示、代码片段、集成终端、调试器、格式化等，并且全面支持 PowerShell 7+ 和 Windows PowerShell 5.1。

PowerShell vs. cmd.exe vs. Bash

简单对比一下 PowerShell 与其他常见 Shell 的区别：

  • PowerShell vs. cmd.exe:

    • 核心: 对象 vs. 文本。这是最根本的区别。
    • 命令: Cmdlets (Verb-Noun) vs. 内部命令和外部可执行文件。Cmdlets 更统一，输出是结构化对象。
    • 功能: 强大的自动化和管理框架，深度集成 .NET，支持 Remoting, DSC 等 vs. 基础的命令行工具，主要用于执行程序和简单的批处理。
    • 脚本: 结构化的脚本语言，支持函数、模块、错误处理 vs. 批处理脚本 (.bat/.cmd)，语法相对原始，错误处理能力弱。

  • PowerShell vs. Bash (Unix/Linux Shell):

    • 核心: 对象流 vs. 文本流。Bash 及其哲学（”一切都是文件，命令通过文本流进行通信”）在文本处理和组合小型文本工具方面非常强大。
    • 生态系统: 深度集成 Windows 生态和微软技术 (.NET, WMI, COM, Active Directory, Azure, Microsoft 365) vs. 深度集成 Unix/Linux 生态和标准工具 (grep, sed, awk, find, xargs)。
    • 跨平台: PowerShell Core/7+ 支持跨平台，但其核心优势和大量 Cmdlets 仍围绕系统管理，尤其是微软生态 vs. Bash 是标准的 Unix Shell，在 Linux 和 macOS 上是默认或常见的选择。
    • 数据处理: PowerShell 处理结构化数据和对象更方便 vs. Bash 在处理非结构化文本和使用正则表达式方面非常强大。

简单来说，PowerShell 是微软在 Windows 环境下构建的现代化、面向对象的自动化和管理框架，在 Windows 系统管理方面具有无可比拟的优势，并且通过 PowerShell Core/7+ 走向了跨平台。Bash 是 Unix/Linux 世界的强大 Shell，擅长文本处理和通用脚本编程。两者各有侧重，在各自的主场都非常高效。

如何学习 PowerShell

学习 PowerShell 的最佳方法是动手实践。

  1. 从基础开始: 熟悉 Cmdlets 的基本结构 (Verb-Noun)、参数、管道 (|) 的用法。
  2. 使用 Get-Help: 这是你最好的朋友。对于任何 Cmdlet，使用 Get-Help CmdletName 来查看其功能、参数、示例等。例如 Get-Help Get-Process -Full 或 Get-Help Get-ChildItem -Examples。
  3. 使用 Get-Command 和 Get-Member: Get-Command 帮助你找到 Cmdlets；Get-Member (别名 gm) 帮助你探索对象，查看对象的属性和方法。例如 Get-Process | Get-Member。
  4. 动手实践: 在 PowerShell 控制台中输入命令，看看结果。尝试组合不同的 Cmdlets 使用管道。
  5. 阅读官方文档: Microsoft Docs 上有非常详细和最新的 PowerShell 文档。
  6. 学习脚本编程: 理解变量、控制流、函数等基本概念，并尝试编写简单的脚本来自动化任务。
  7. 参与社区: 加入 PowerShell 社区论坛、GitHub 仓库等，与其他用户交流学习。
  8. 推荐书籍: 《PowerShell in a Month of Lunches》是一本非常经典的入门书籍。

结论

Windows PowerShell 是 Windows 系统管理和自动化的基石。它通过引入基于对象的处理方式、统一的 Cmdlet 体系、强大的脚本语言和远程管理能力，极大地提升了系统管理员和开发人员的工作效率。

从最初的 Windows 专属工具，到如今跨平台的开源项目 PowerShell 7+，PowerShell 的发展充分体现了其重要性和生命力。掌握 PowerShell 不仅是 Windows 管理员的必备技能，对于任何与 Windows 系统打交道的技术人员来说，它都是一个能够显著提升工作效率和能力的强大武器。

如果你还在手动重复地执行任务，或者在使用效率低下的传统工具，那么是时候深入学习和拥抱 PowerShell 了。它将为你打开自动化和高效管理 Windows 世界的大门。

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部