PowerShell 技能连载 - 将代码转为大写
适用于 PowerShell 3.0 及以上版本
在 PowerShell ISE 中要将 PowerShell 的代码转为全大写，请选中文本，并按下 CTRL + SHIFT + U。
To turn text to all lowercase letters, press CTRL+U.
要将文本转为全小写，请按 CTRL+U。
适用于 PowerShell 3.0 及以上版本
在 PowerShell ISE 中要将 PowerShell 的代码转为全大写，请选中文本，并按下 CTRL + SHIFT + U。
To turn text to all lowercase letters, press CTRL+U.
要将文本转为全小写，请按 CTRL+U。
适用于 PowerShell 3.0 及以上版本
要永久地映射一个网络驱动器，请使用 New-PSDrive 加上 -Persist 参数。这个参数使得驱动器在 PowerShell 之外可见。
要真正地创建一个永久的网络驱动器，请确保加上 -Scope Global。如果 New-PSDrive 在全局作用域范围之外运行（例如，在一个脚本中运行），该驱动器只会在脚本运行时出现在文件管理器中。
这个实例代码演示了如何映射一个网络驱动器：
New-PSDrive -Name k -PSProvider FileSystem -Root \\storage2\vid -Persist -Scope Global
适用于 PowerShell 所有版本
如果您的脚本希望输出警告或错误信息，您可以使用 Write-Warning 或 Write-Error 指令。两个 cmdlet 都会使用缺省的 PowerShell 颜色来显示警告和错误。然而，这两个 cmdlet 也会为您的输出结果套用一个文字模板：
PS> Write-Warning -Message 'This is a warning'
WARNING: This is a warning
PS> Write-Error -Message 'Something went wrong'
Write-Error -Message 'Something went wrong' : Something went wrong
+ CategoryInfo : NotSpecified: (:) [Write-Error], WriteErrorException
+ FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException
Write-Error 添加了一堆无意义的异常详细信息，而您所需要的只是错误文本。一个更好的方式是：
PS> $host.UI.WriteErrorLine('Something went wrong...')
Something went wrong...
警告和错误的颜色可以通过这种方式配置：
PS> $host.UI.WriteErrorLine('Something went wrong...')
Something went wrong...
PS> $host.PrivateData.ErrorBackgroundColor = 'White'
PS> $host.UI.WriteErrorLine('Something went wrong...')
Something went wrong...
PS> $host.PrivateData
(...)
ErrorForegroundColor : #FFFF0000
ErrorBackgroundColor : #FFFFFFFF
WarningForegroundColor : #FFFF8C00
WarningBackgroundColor : #00FFFFFF
VerboseForegroundColor : #FF00FFFF
VerboseBackgroundColor : #00FFFFFF
DebugForegroundColor : #FF00FFFF
DebugBackgroundColor : #00FFFFFF
(...)
适用于 PowerShell 2.0 及以上版本
这个例子演示了两件事情：如何限制一个参数为指定的数据类型、如何使用 .NET 方法来将 IP 地址转化为机器名：
function Resolve-IPAddress
{
param (
[IPAddress]
$IPAddress
)
[Net.DNS]::GetHostByAddress($IPAddress)
}
通过为 $IPAddress 参数前附加一个类型（例如“IPAddress”），您可以让 PowerShell 来校验输入数据的合法性。
“System.Net.DNS” .NET 类型提供了许多有用的静态方法供您解析 IP 地址。请注意在 PowerShell 中您不需要为 .NET 类型指定“System”命名空间。如果您愿意，您也可以使用完整的“`System.Net.DNS”全名。
这是您使用了新的 Resolve-IPAddress 函数的效果：
PS> Resolve-IPAddress -IPAddress 127.0.0.1
HostName Aliases AddressList
-------- ------- -----------
TobiasAir1 {} {127.0.0.1}
PS> Resolve-IPAddress -IPAddress 300.200.100.1
Resolve-IPAddress : Cannot process argument transformation on parameter
'IPAddress'. Cannot convert value "300.200.100.1" to type "System.Net.IPAddress".
Error: "An invalid IP address was specified."
At line:1 char:30
+ Resolve-IPAddress -IPAddress 300.200.100.1
+ ~~~~~~~~~~~~~
+ CategoryInfo : InvalidData: (:) [Resolve-IPAddress], ParameterBindin
gArgumentTransformationException
+ FullyQualifiedErrorId : ParameterArgumentTransformationError,Resolve-IPAddres
s
适用于 PowerShell 3.0 及以上版本
PowerShell ISE 只支持行断点：它们的作用是当调试器命中指定的行时，使代码暂停执行。您可以在 PowerShell ISE 中按 F9 来切换行断点。只需要保证脚本已经保存。未保存的脚本（“无标题”）中的断点是无效的。
一个更复杂的做法是使用动态（或称为“条件”）断点。它们并不是关联于某一行上而是和某一种情况有关联。
要在某个变量被赋予一个新值的时候使脚本停下来，请使用这段示例代码（请先保存后执行）：
$bp = Set-PSBreakpoint -Variable a -Mode Write -Script $psise.CurrentFile.FullPath
$a = 1
$a
$a
$a = 200
$a
Remove-PSBreakpoint -Breakpoint $bp
当您运行它时，PowerShell 调试器将会在 $a 被赋予一个新值的时候暂停脚本执行。
您甚至可以为它绑定一个更复杂的条件。这个例子将只会在对 $a 赋予一个大于 100 的整数值时才使脚本暂停。
$Condition = { if ($a -is [Int] -and $a -gt 100) { break } }
$bp = Set-PSBreakpoint -Variable a -Mode Write -Script $psise.CurrentFile.FullPath -Action $Condition
$a = 1
$a
$a
$a = 200
$a
Remove-PSBreakpoint -Breakpoint $bp
适用于 Windows 7/Server 2008 R2
要检测一个脚本是运行在 32 位环境还是 64 位环境是十分简单的：只需要检查指针的大小，看是等于 4 字节还是 8 字节：
if ([IntPtr]::Size -eq 8)
{
'64-bit'
}
else
{
'32-bit'
}
不过这并不会告诉您操作系统的类型。这是由于 PowerShell 脚本可以在 64 位机器中运行在 32 位进程里。
要检测 OS 类型，请试试这段代码：
if ([Environment]::Is64BitOperatingSystem)
{
'64-bit'
}
else
{
'32-bit'
}
而且，Environment 类也可以检查您的进程类型：
if ([Environment]::Is64BitProcess)
{
'64-bit'
}
else
{
'32-bit'
}
适用于 PowerShell 所有版本
如果您希望审计您文件系统中的 NTFS 权限，以下是您起步的建议。
这个脚本递归扫描 Windows 目录和子目录。只要将 $Path 替换为其它路径就可以扫描您文件系统的其它路径。
$Path = 'C:\Windows'
Get-ChildItem -Path $Path -Recurse -Directory -ErrorAction SilentlyContinue |
ForEach-Object {
$result = $_ | Select-Object -Property FullName, ExplicitePermissions, Count, Preview
$result.ExplicitePermissions = (Get-Acl -Path $_.FullName -ErrorAction SilentlyContinue).Access |
Where-Object { $_.isInherited -eq $false }
$result.Count = $result.ExplicitePermissions.Count
$result.Preview = $result.ExplicitePermissions.IdentityReference -join ','
if ($result.ExplicitePermissions.Count -gt 0)
{
$result
}
} | Out-GridView
该脚本读取每个子文件夹的安全描述符并查找非继承的安全控制项。如果找到了，那么就加这个信息加入文件夹对象。
结果将输出到一个网格视图窗口。如果您移除掉 Out-GridView，那么您会得到类似如下的信息：
PS> G:\
FullName ExplicitePermissions Count Preview
-------- -------------------- ----- -------
C:\windows\addins {System.Security.Access... 9 CREATOR OWNER,NT AUTHOR...
C:\windows\AppPatch {System.Security.Access... 9 CREATOR OWNER,NT AUTHOR...
C:\windows\Boot {System.Security.Access... 8 NT AUTHORITY\SYSTEM,NT ...
C:\windows\Branding {System.Security.Access... 9 CREATOR OWNER,NT AUTHOR...
C:\windows\Cursors {System.Security.Access... 9 CREATOR OWNER,NT AUTHOR...
C:\windows\de-DE {System.Security.Access... 9 CREATOR OWNER,NT AUTHOR...
C:\windows\diagnostics {System.Security.Access... 8 NT AUTHORITY\SYSTEM,NT ...
C:\windows\Downloaded P... {System.Security.Access... 11 CREATOR OWNER,NT AUTHOR...
您可以将这个例子作为更深入的工具的基础。例如，您可以将缺省受信任者（例如“CREATOR”，或“SYSTEM”）加入一个列表，并从结果中排除这个列表。
适用于 PowerShell 所有版本
通常，文件系统的 NTFS 权限是继承的。然而，您可以显式地为文件和文件夹添加权限。
您可以使用这段示例代码查找何处禁用了继承以及何处添加了权限项目：
Get-ChildItem c:\Windows -Recurse -Directory -ErrorAction SilentlyContinue |
Where-Object { (Get-Acl -Path $_.FullName -ErrorAction SilentlyContinue).Access |
Where-Object { $_.isInherited -eq $false } }
在这个例子中，Get-ChildItem 在 Windows 文件夹中搜索所有子文件夹。您可以将“C:\Windows”改为您想测试的任意文件夹。
然后，该脚本读取每个文件夹的安全描述符并查看是否有 isInherited 属性被设为 $false 的存取控制记录。
如果结果为真，该文件夹会汇报给您。
适用于 PowerShell 所有版本
通常在操作 COM 对象时，它们需要将自身在注册表中注册，并且 PowerShell 需要注册的 ProgID 字符串来加载对象。
以下是一个例子：
$object = New-Object -ComObject Scripting.FileSystemObject
$object.Drives
若不使用 New-Object 命令，您也可以用 .NET 方法来实现相同的目的：
$type = [Type]::GetTypeFromProgID('Scripting.FileSystemObject')
$object = [Activator]::CreateInstance($type)
$object.Drives
采用后一种方法，您甚至可以实例化一个未暴露 ProgID 的 COM 对象。您所需的只是 GUID：
$clsid = New-Object Guid '0D43FE01-F093-11CF-8940-00A0C9054228'
$type = [Type]::GetTypeFromCLSID($clsid)
$object = [Activator]::CreateInstance($type)
$object.Drives
适用于 PowerShell 3.0 及更高版本
当您使用 Get-ChildItem 来列出文件时，缺省情况下不包含隐藏文件。
要包含隐藏文件，请使用 -Force 参数：
PS> Get-ChildItem -Path $home -Force
要只列出隐藏文件，请使用 -Hidden 参数。这个参数是在 PowerShell 3.0 引入的：
PS> Get-ChildItem -Path $home -Hidden
Directory: C:\Users\Tobias
Mode LastWriteTime Length Name
---- ------------- ------ ----
d--h- 08.01.2012 10:38 AppData
d--hs 08.01.2012 10:38 Application Data
d--hs 08.01.2012 10:38 Cookies
d--hs 08.01.2012 10:38 Local Settings
d--hs 08.01.2012 10:38 My Documents
d--hs 08.01.2012 10:38 NetHood
(...)