安全字符串的内容并不能很轻易地查看：
1 | $password = Read-Host -Prompt 'Your password' -AsSecureString |
然而，如果您是第一个要求安全字符串的人，您可以用这个聪明的技巧轻松地将它转换为纯文本：
1 | $txt = [PSCredential]::new("X", $Password).GetNetworkCredential().Password |
本质上，SecureString 是用来创建一个 PSCredential 对象，并且一个 PSCredential 对象包含了 GetNetworkCredential() 方法，它能够自动地将加密的密码转换为明文。
通过这种方式，您可以使用 Red-Hsot -AsSecureString 提供的遮罩输入框来输入敏感信息，即便您需要该信息的明文字符串：
1 | function Read-HostSecret([Parameter(Mandatory)]$Prompt) |
目录文件支持 (.cat) 是 PowerShell 5.1 新引入的特性。目录文件基本上是包含哈希值的文件列表。您可以用它们来确保一个指定的文件结构没有改变。
以下是一个简单的示例。它输入一个文件夹（请确保文件夹存在，否则将它重命名）并对整个文件夹的内容创建一个目录文件。请注意这将对文件夹中的每个文件创建一个哈希值，所以请留意文件夹的体积不要太大：
1 | $path = c:\folderToCheck" |
New-FileCatalog 将在桌面上创建一个 summary.cat 文件。这个文件可以用于测试文件夹结构并确保文件没有改变过：
1 | Test-FileCatalog -Detailed -Path $path -CatalogFilePath $catPath |
结果看起来类似这样：
Status : Valid
HashAlgorithm : SHA1
CatalogItems : {[remoting systeminventar.ps1,
F43C8D6F9CB93FB9AA5DBA6733D9996645832256], [klonen und
prozessprio.ps1, F3DE20424CD90CDB5B85933B777A2F9A3F3D3187],
[scriptblock rueckgabewerte.ps1,
EB239D7906EF42E2639CACBE68C6FDD8F4AD899F], [Untitled4.ps1,
E5E4DC20934287ED869230706A1DEEDEB550B8DE]...}
PathItems : {[beispielsyntax.ps1,
5183C82B7F0F3D0623242DD5F97A658724BE3B81], [closure.ps1,
D2A036B068548B3E773E3BEBCF40997231576ED1], [debug1.ps1,
3547D2659792A9ABA9E6E12F287D7A8116540FCF], [debug2.ps1,
76C63FA578C09F30DF2BE055C37C039AFB1EFEDE]...}
Signature : System.Management.Automation.Signature
请注意 New-FileCatalog 当前并不支持路径中的特殊字符，例如德语的 “Umlaute”。
当 PowerShell 遇到错误时，它将抛出包含关于该错误详细信息的错误记录。不幸的是，这些对象有点儿难懂，而且缺省情况下不会显示所有信息。相比之下，以下函数有着无价的帮助信息：
1 | function ConvertFrom-ErrorRecord |
您可以在 $error 中辨认出收集到的错误信息：
1 | PS C:\> $Error | ConvertFrom-ErrorRecord | Out-GridView |
您也可以在 try..catch 代码快中使用它：
1 | try |
结果类似这样：
Exception : Cannot find any service with service name 'foo'.
Reason : ServiceCommandException
Target : foo
Script :
Line : 5
Column : 3
您甚至可以用 -ErrorVariable 通用参数来收集一个 cmdlet 运行时发生的所有错误记录：
1 | $r = Get-ChildItem -Path $env:windir -Filter *.ps1 -Recurse -ErrorAction SilentlyContinue -ErrorVariable test |
相同地，结果类似这样：
Exception : Access to the path 'C:\Windows\AppCompat\Appraiser\Telemetry' is
denied.
Reason : UnauthorizedAccessException
Target : C:\Windows\AppCompat\Appraiser\Telemetry
Script :
Line : 3
Column : 6
Exception : Access to the path 'C:\Windows\AppCompat\Programs' is denied.
Reason : UnauthorizedAccessException
Target : C:\Windows\AppCompat\Programs
Script :
Line : 3
Column : 6
Exception : Access to the path 'C:\Windows\CSC\v2.0.6' is denied.
Reason : UnauthorizedAccessException
Target : C:\Windows\CSC\v2.0.6
Script :
Line : 3
Column : 6
...
PowerShell 的函数缺省情况下可以在任何时候被覆盖，而且可以用 Remove-Item 来移除它：
1 | function Test-Lifespan |
对于安全相关的函数，您可能希望以某种不会被删除的方式创建它们。以下是实现方法：
1 | $FuncName = 'Test-ConstantFunc' |
这个新函数是用 Set-Item 直接在 function: 驱动器内创建。通过这种方式，您可以对该函数增加新的选项，例如 Constant 和 AllScope。这个函数能够以期待的方式工作：
1 | PS C:\> Test-ConstantFunc -Text $env:username |
“Constant“ 确保该函数无法被覆盖或是被删除：
1 | PS C:\> function Test-ConstantFunc { "Got you!!" } |
更重要的是，”AllScope“ 确保该函数无法在子作用域中被掩盖。有了写保护之后，在一个常见的用独立的子作用于来定义一个同名的新函数的场景中：
1 | & { |
结果是，因为 “AllScope“ 的作用，将原来的保护函数覆盖的操作不再起作用：
Cannot write to function Test-ConstantFunc because it is read-only or constant.
At line:4 char:3
+ function Test-ConstantFunc { "I am a second function in a child sco ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : WriteError: (Test-ConstantFunc:String) [], Sessio
nStateUnauthorizedAccessException
+ FullyQualifiedErrorId : FunctionNotWritable
Hello , I cannot be removed!
如前一个技能所述，$FormatEnumerationLimit 隐藏变量决定了输出时会在多少个元素后截断。以下是再次演示该区别的例子：
1 | $default = $FormatEnumerationLimit |
输出结果类似这样：
1 | Name Threads |
然而这在函数（或是脚本块等情况）中使用时可能会失败：
1 | function Test-Formatting |
虽然 $FormatEnumerationLimit 设置为 1，但数组仍然按缺省的显示 4 个元素。这是因为 $FormatEnumerationLimit 只对全局作用域有效。您需要在全局作用域中改变该变量才有效。所以需要用这种方法来写一个函数：
1 | function Test-Formatting |
当您输出包含数组属性的对象时，只会显示 4 个数组元素，然后用省略号截断剩余的结果：
1 | PS C:\> Get-Process | Select-Object -Property Name, Threads -First 6 |
要显示更多（或是全部）数组元素，请使用内置的 $FormatEnumerationLimit 变量。它的缺省值是 4，但是您可以将它改为希望显示的元素个数，或将它设置为 -1 来显示所有的元素：
1 | PS C:\> $FormatEnumerationLimit = 1 |
当您把值设为 -1，当一行的剩余空间用完的时候截断。如果仍要显示所有值，请显式地使用 Format-Table 和 -Wrap 参数：
1 | PS C:\> Get-Process | Select-Object -Property Name, Threads -First 6 | Format-Table -Wrap |
这是另一个文件系统的任务：列出一个文件夹结构中所有 *.log 文件，但最多只包含 2 级文件夹深度：
1 | Get-ChildItem -Path c:\windows -Filter *.log -Recurse -Depth 2 -File -Force -ErrorAction SilentlyContinue | |
幸运的是，PowerShell 5 对 Get-ChildItem 命令增加了好用的 -Depth 选项。
以下是另一个听起来复杂，但实际上并没有那么复杂的文件系统任务。假设您需要移除某个文件系统指定层级之下所有文件夹。以下是实现方法：
1 | # Task: |
只需要在路径中使用 “*“。要删除某个指定路径下的两层之下的目录，相应地做以下调整：
1 | # Task: |
有些任务听起来复杂，实际上并没有那么复杂。假设我们需要清除一个目录结构，移除所有文件，而留下空白的文件夹。我们进一步假设有一些文件位于白名单上，不应移除。如果用 PowerShell，那么实现起来很容易：
1 | # Task: |
一个新的 PowerShell 后台线程可以在后台工作，例如每 5 秒钟在 PowerShell 窗口标题栏上显示新的 RSS 供稿。
首先，我们先看看如何获取新闻供稿内容：
1 | $RSSFeedUrl = 'https://www.technologyreview.com/stories.rss' |
可以自由调整 RSS 公告的地址。如果修改了地址，请也注意调整 “title“ 和 “description“ 属性名。每个 RSS 供稿可以任意命名这些属性。
以下是向标题栏添加新内容的完整解决方案：
1 | $Code = { |