目录

1. PowerShell 核心概念

   
   （图片来源网络，侵删）
   • 什么是 PowerShell？
   • Shell vs. PowerShell ISE vs. VS Code
   • 命令、 cmdlet、 函数、 脚本
   • 管道
   • 对象
   • 提供者
   • 别名

2. 基础命令与操作

   • 系统信息
   • 文件和文件夹管理
   • 进程管理
   • 服务管理
   • 网络管理
   • 用户和组管理
   • 软件管理
   • 系统信息与配置

3. 进阶命令与脚本

   • 变量
   • 条件判断
   • 循环
   • 函数与模块
   • 错误处理
   • 正则表达式

4. 常用交互式命令

   • 获取帮助
   • 历史记录与自动补全
   • 会话管理

5. 实用技巧与最佳实践

   
   （图片来源网络，侵删）
   • 使用 Get-Member 探索对象
   • 使用 Format- cmdlet 美化输出
   • 使用 Select-Object 精选属性
   • 使用 Where-Object 筛选对象
   • 使用 ForEach-Object 和 Measure-Object
   • 远程执行

6. 资源与链接

PowerShell 核心概念

什么是 PowerShell？

PowerShell 是一个基于任务的命令行 shell 和脚本语言，构建在 .NET 之上，它处理的是对象，而不仅仅是文本。

Shell vs. PowerShell ISE vs. VS Code

• PowerShell (Shell): 命令行界面，用于执行命令和脚本。
• PowerShell ISE (Integrated Scripting Environment): 旧版的图形化脚本编辑器，功能强大但已停止更新。
• PowerShell VS Code: 现代、强大的跨平台代码编辑器，是编写 PowerShell 脚本的首选工具。

命令、 cmdlet、 函数、 脚本

• Cmdlet (读作 "command-let"): PowerShell 的核心命令，遵循 动词-名词 的命名规范（如 Get-Process, Set-Content）。
• 函数: 可以由用户或系统定义的可重用代码块，可以像 cmdlet 一样使用。
• 脚本: 保存在 .ps1 文件中的一系列 cmdlet 和命令。
• 命令: 一个总称，可以指代 cmdlet、函数、脚本、外部程序等。

管道

管道 () 是将一个命令的输出作为另一个命令的输入的机制，它连接的是对象，而不是纯文本。

# 获取所有以 "s" 开头的进程，然后筛选出 CPU 使用率最高的前5个
Get-Process | Where-Object { $_.Name -like "s*" } | Sort-Object -Property CPU -Descending | Select-Object -First 5

对象

PowerShell 中的所有数据都是对象，管道传递的是对象，这使得数据可以非常灵活地被后续命令处理。

提供者

提供者让 PowerShell 能够像访问文件系统一样访问其他数据存储，如注册表 (HKLM:\)、环境变量 (Env:\)、证书 (Cert:\) 等。

别名

为了方便习惯 cmd 或其他 shell 的用户，PowerShell 提供了别名。ls 是 Get-ChildItem 的别名，cd 是 Set-Location 的别名。

基础命令与操作

系统信息

文件和文件夹管理

进程管理

服务管理

网络管理

用户和组管理 (需要管理员权限)

软件管理

系统信息与配置

进阶命令与脚本

变量

使用 符号定义和使用变量。

$myVariable = "Hello, World"
Write-Output $myVariable
$computerName = $env:COMPUTERNAME # 访问环境变量

条件判断

使用 if, elseif, else。

$age = 25
if ($age -ge 18) {
    Write-Output "You are an adult."
} elseif ($age -ge 13) {
    Write-Output "You are a teenager."
} else {
    Write-Output "You are a child."
}

循环

• for: 用于已知次数的循环。
• foreach: 用于遍历集合中的每个项。
• while: 当条件为真时循环。

# foreach
$processes = Get-Process
foreach ($proc in $processes) {
    Write-Output $proc.Name
}
# for
for ($i = 1; $i -le 5; $i++) {
    Write-Output "Count: $i"
}

函数与模块

• 函数: 封装可重用的代码块。

  function Get-MyDiskInfo {
      Get-Volume | Format-Table DriveLetter, FileSystemLabel, SizeRemaining
  }
  Get-MyDiskInfo

• 模块: 包含多个函数、cmdlet 和脚本的文件集合，用于扩展 PowerShell 功能，可以使用 Import-Module 导入。

错误处理

使用 try, catch, finally 来处理可能出现的错误。

try {
    # 尝试执行可能出错的代码
    $content = Get-Content -Path "C:\nonexistentfile.txt"
}
catch {
    # 捕获错误并处理
    Write-Warning "An error occurred: $_"
}
finally {
    # 无论是否出错都会执行
    Write-Output "This block always runs."
}

正则表达式

PowerShell 使用 -match, -replace 等操作符支持正则表达式。

$text = "My email is test.user@example.com"
if ($text -match "[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}") {
    $matches[0] # 访问匹配到的内容
}
# 替换
$newText = $text -replace "test.user", "john.doe"
Write-Output $newText

常用交互式命令

获取帮助

PowerShell 的帮助系统非常强大。

帮助参数:

• -Detailed: 显示更详细的信息，包括参数说明。
• -Examples: 显示使用示例。
• -Full: 显示完整帮助信息（包括技术细节）。

# 查看 Get-Process 的示例
Get-Help Get-Process -Examples

历史记录与自动补全

• 上/下箭头: 浏览命令历史。
• Tab 键: 自动补全命令、参数、路径和文件名。
• Ctrl + R: 搜索命令历史 (反向搜索)。

会话管理

实用技巧与最佳实践

使用 Get-Member 探索对象

这是学习 PowerShell 最重要、最强大的命令之一，它可以显示任何对象的属性和方法。

# 获取一个进程对象，然后查看它的所有成员
$proc = Get-Process -Id $PID
$proc | Get-Member
# 查看特定属性
$proc | Select-Object -Property Id, Name, CPU

使用 Format- cmdlet 美化输出

默认情况下,PowerShell 会以表格形式显示数据。Format- cmdlet 可以改变输出格式。

使用 Select-Object 精选属性

只显示你关心的属性,使输出更清晰。

# 只显示进程的名称和ID
Get-Process | Select-Object -Property Name, Id

使用 Where-Object 筛选对象

根据条件过滤对象集合。$_ 代表当前正在处理的对象。

# 只显示CPU使用率超过100的进程
Get-Process | Where-Object { $_.CPU -gt 100 }
# 使用简化语法 (推荐)
Get-Process | Where-Object CPU -gt 100

使用 ForEach-Object 和 Measure-Object

• ForEach-Object: 对集合中的每个对象执行操作。
• Measure-Object: 对数值属性进行计算（求和、平均值等）。

# 对每个进程执行一个操作
Get-Process | ForEach-Object { Write-Output "Processing process: $($_.Name)" }
# 计算所有进程的CPU总使用量
Get-Process | Measure-Object -Property CPU -Sum

远程执行

在多台计算机上执行命令。

# 在远程计算机上执行命令
Invoke-Command -ComputerName "Server01", "Server02" -ScriptBlock {
    Get-Process | Where-Object Name -like "win*"
}
# 建立持久化的远程会话
$session = New-PSSession -ComputerName "Server01"
Invoke-Command -Session $session -ScriptBlock { Get-Service }
Remove-PSSession -Session $session

资源与链接

• 官方文档:
  • PowerShell 文档 - Microsoft Learn
• 学习资源:
  • PowerShell Gallery: 查找和安装社区模块和脚本。
  • The Scripting Guys Blog: 微软官方博客，有很多实用技巧。
  • Reddit 的 r/PowerShell 社区: 讨论和问答。
• 代码编辑器:
  • Visual Studio Code + PowerShell 扩展

这份大全涵盖了 PowerShell 的绝大部分常用功能，要真正掌握它，最好的方法就是多练习，尝试用 PowerShell 完成日常的自动化任务。