适用于 PowerShell 7.0 及以上版本

YAML 和 TOML 是现代配置文件的两大主流格式。YAML 以其可读性和丰富的数据类型支持，被 Kubernetes、Docker Compose、GitHub Actions 等广泛采用；TOML 则以简洁明了著称，是 Rust、Python 项目的首选配置格式。PowerShell 原生支持 JSON 和 XML，但处理 YAML 和 TOML 需要借助第三方模块。本文将讲解如何在 PowerShell 中高效处理这两种配置格式。

适用于 PowerShell 5.1 及以上版本，需安装 Microsoft.Graph 模块

Microsoft Graph 是 Microsoft 365 平台的统一 API 网关——它整合了 Azure AD（现称 Entra ID）、Exchange Online、SharePoint、Teams、OneDrive 等所有 Microsoft 365 服务的数据和操作。通过 PowerShell 的 Microsoft.Graph 模块，运维人员可以用脚本化管理用户、组、许可证、设备策略等，替代传统的多个独立模块。

本文将讲解 Microsoft Graph PowerShell 的连接、用户管理、组操作和常用自动化场景。

适用于 PowerShell 5.1 及以上版本

当你发现自己在多个脚本中复制粘贴相同的函数时，就该考虑创建模块了。模块是 PowerShell 代码复用、分发和版本管理的基本单元。一个设计良好的模块不仅方便自己使用，还可以发布到 PowerShell Gallery 供社区使用。本文将讲解从零创建一个完整模块的过程，包括模块清单、函数设计、帮助文档和发布流程。

适用于 PowerShell 5.1 及以上版本，建议安装 Pester 5.x

基础设施即代码（IaC）和自动化脚本的普及使得”测试”不再只是开发者的专利。Pester 是 PowerShell 社区最流行的测试框架，它使用 BDD（行为驱动开发）风格的语法编写测试——描述期望行为、执行代码、验证结果。无论是验证函数逻辑、测试配置是否符合预期，还是构建运维合规检查，Pester 都是不可或缺的工具。

本文将讲解 Pester 的核心语法、常用模式，以及如何构建运维合规测试。

适用于 PowerShell 5.1 及以上版本，SecretManagement 模块需要 PowerShell 7

脚本中的硬编码密码是安全隐患的头号来源。无论是数据库连接字符串中的密码、API 密钥还是 SSH 私钥，都应该使用安全的存储机制。PowerShell 提供了多层凭据管理方案——从基本的 PSCredential 对象到 SecureString，再到现代化的 SecretManagement 模块，可以满足从单机脚本到企业级自动化的所有需求。

本文将讲解凭据的安全创建、存储、使用，以及 Microsoft.PowerShell.SecretManagement 模块的使用。

适用于 Windows Server 2016 及以上版本，需安装 IIS 管理工具

Internet Information Services（IIS）是 Windows 上最流行的 Web 服务器，广泛用于托管 ASP.NET 应用、静态网站和反向代理。IIS 管理器（GUI）虽然直观，但在管理多台服务器或执行批量操作时效率极低。PowerShell 的 WebAdministration 模块提供了完整的 IIS 管理能力，可以实现网站创建、应用池管理、绑定配置和性能调优的全面自动化。

本文将讲解 IIS 的 PowerShell 管理技巧，涵盖日常运维的各个场景。

适用于 PowerShell 5.1 及以上版本

正则表达式是文本处理的终极武器——从日志分析、数据提取到输入验证，几乎所有文本处理场景都离不开正则。PowerShell 基于 .NET 的正则引擎，支持完整的正则语法，包括命名捕获组、零宽断言、平衡组等高级特性。掌握正则表达式可以大幅减少文本处理代码量，将几十行的字符串操作压缩为一行模式匹配。

本文将深入讲解 PowerShell 中的正则表达式应用，包括常用模式、高级特性和性能优化。

适用于 PowerShell 5.1 及以上版本

XML 是 Windows 生态中最常见的配置格式——从 web.config、app.config 到 NuGet 的 packages.config，从 WIX 安装配置到 MSBuild 项目文件，XML 无处不在。PowerShell 对 XML 有一流的内置支持，[xml] 类型加速器可以将 XML 文档直接转换为可导航的对象图，比传统的正则表达式解析简单得多。

本文将讲解 XML 的读取、查询、修改和创建，以及常见的配置文件管理场景。

适用于 PowerShell 5.1 及以上版本

网络故障是运维工作中最常见的排障场景——“连不上数据库”、”网站打不开”、”文件共享超时”。PowerShell 内置了丰富的网络诊断命令，从基本的 ping、端口检测到 DNS 解析、路由追踪和 TCP 连接测试，可以快速定位网络问题的层级（物理层、链路层、网络层、传输层、应用层）。

本文将讲解 PowerShell 网络诊断的系统化方法，以及如何构建一键式排障脚本。

适用于 Windows 10/11 和 Windows Server 2016 及以上版本

Windows Defender（现称 Microsoft Defender for Endpoint）是 Windows 内置的端点安全解决方案，提供实时保护、漏洞扫描、攻击面减少等多层防护。对于运维人员来说，通过 PowerShell 管理 Defender 比通过 Windows 安全中心 GUI 更高效——可以批量部署策略、自动化扫描、导出安全报告，并将安全操作集成到运维自动化流程中。

本文将讲解 Defender 的配置管理、扫描自动化、威胁响应和攻击面减少（ASR）规则配置。