MD5 文件哈希可以唯一确定文件内容，并且可以用来检测文件内容是否唯一。在 PowerShell 5 中，有一个新的 cmdlet 可以创建文件哈希。以下代码将在您的用户配置文件中查找所有 PowerShell 脚本，并且为每个文件生成 MD5 哈希：
1 | Get-ChildItem -Path $home -Filter *.ps1 -Recurse | |
一个更好的方法是将哈希值关联到原始路径上：
1 | Get-ChildItem -Path $home -Filter *.ps1 -Recurse | |
输出结果类似如下：
1 | Hash Path |
受到 MVP 同行 Boe Prox 一篇文章的启发，编写了一个精致的创建气球状提示对话框的函数。您可以在 Boe 的原始文章中找到背景信息：https://mcpmag.com/articles/2017/09/07/creating-a-balloon-tip-notification-using-powershell.aspx。
您可以找到许多关于如何显示气球状提示的使用技巧，但大多数都只是一个不能操作的任务栏图标。
以下函数是基于 Boe 的点子，但可以确保不需要全局变量或任何其它会污染 PowerShell 环境的东西。当您调用 Show-BalloonTip 时，一个气球状提示将从桌面的右下角滑入。您可以点击打开这个工具提示并再次关闭它，或者取消它。当您取消它时，它的图标会留在任务栏的托盘区域。当您点击托盘图标，该气球状图标会再次显示。
1 | function Show-BalloonTip |
您是否曾需要将数字转换为以零开头的字符串，例如生成服务器名？只需要使用 PowerShell 的 -f 操作符：
1 | $id = 12 |
以下是输出结果：
1 | server0012 |
-f 操作符左边是文本模板，右边是数值。在文本模板中，用 {x} 作为右侧数值的占位符。占位符的下标从 0 开始。
要在左侧补零，使用 d（digit 的缩写）加上您需要的数字位数即可。
PowerShell 代码中所有的错误信息都包含在错误记录对象中。请看以下的函数，它可以从这样的错误记录中解析所有相关的错误信息：
1 | function Get-ErrorInfo |
这个函数使得错误处理代码更短更容易理解。如果您需要立即处理一个错误，请使用 try/catch 概念，并且确保使用 -ErrorAction 通知 cmdlet 当发生错误时立即停止：
1 | try |
如果您希望代码完成，并且在过后检查发生了哪些错误，请使用 -ErrorAction SilentlyContinue 以及 -ErrorVariable。同时，Get-ErrorInfo 函数有很大帮助：
1 | $result = Get-ChildItem -Path C:\Windows -Filter *.ps1 -Recurse -ErrorAction SilentlyContinue -ErrorVariable myErrors |
Get-CimInstance 是一个用来获取 WMI 信息的有用的 cmdlet，因为它使用标准的 .NET DateTime 对象，而不是奇怪的 WMI datetime 格式。然而，Get-CimInstance 使用 WinRM 来进行远程访问，而传统的 Get-WmiObject 使用 DCOM 来进行远程访问。
非常古老的系统可能还没有配置为使用 WinRM 远程处理，并且可能仍然需要 DCOM。以下是演示如何使用 Get-CimInstance 和 DOM 来查询非常古老的机器的示例代码：
1 | # change computer name to a valid remote system that you |
WMI 可以告诉您系统是什么时候启动的，还可以利用这个信息计算启动以来经历的时间：
1 | $bootTime = Get-CimInstance -ClassName Win32_OperatingSystem | Select-Object -ExpandProperty LastBootupTime |
请注意当使用 -ComputerName 访问远程系统时，Get-CimInstance 默认使用 WinRM 远程处理。旧的系统可能没有启用 WinRM 远程处理，而仍然使用 DCOM 技术。
以下是一个短小但是十分有用的函数，能够从其它 cmdlet 接收数据并发送到 Excel：
1 | function Out-Excel |
只需要将任何数据通过管道输出至 Out-Excel。例如：
1 | PS C:\> Get-Process | Out-Excel |
Get-EventLog 可以访问传统的 Windows 事件日志写入的内容。可以在一个名为 ReplacementStrings 的属性中找到最有价值的信息。以下是一个使该信息可视化并且可以利用它来生成报告的方法。
在这个例子中，将获取 Windows Update 客户端写入的 ID 为 44 的事件，并且这段代码输出替换的字符串。它们将精确地告知我们何时下载了哪些更新：
1 | Get-EventLog -LogName System -InstanceId 44 -Source Microsoft-Windows-WindowsUpdateClient | |
始终确保查询一个唯一的事件 ID：对于每个事件 ID，ReplacementStrings 中的信息是唯一的，您一定不希望将不同的事件 ID 类型中的信息混在一起。
有些时候，您会被奇怪的数据格式难住，例如在 log 文件中，它无法自动转换为 DateTime 对象。以下是一个快速的解析此类日期时间信息的方法：
1 | $weirdDate = '03 12 --- 1988' |
如您所见，ParseExact() 用标准的 .NET 日期和时间字符，如您所愿处理自定义日期和时间格式。以下是大小写敏感的：
yy,yyyy: Year
M, MM, MMM, MMMM: Month
d,dd,ddd,dddd: Day
H, HH: Hour (24hr clock)
h,hh: Hour (12hr clock)
m,mm: Minute
s,ss: Second
在前一个技能中我们解释了如何使用 ActiveDirectory 模块和它的 cmdlet 来查找组织中的所有域控制器，或执行任何其它 LDAP 查询。
以下使用纯 .NET 方法实现相同目的。它不需要任何其它 PowerShell 模块，而且不需要事先安装 RSAT 工具。它需要您的电脑是 Active Directory 中的一个成员。
1 | $ldapFilter = "(&(objectCategory=computer)(userAccountControl:1.2.840.113556.1.4.803:=8192))" |
这行代码返回搜索结果对象。如果您确实想查看真实的 AD 对象，请试一试：
1 | $searcher.FindAll() | ForEach-Object { $_.GetDirectoryEntry() } |