这是一个PowerShell函数，可以获取所有德国的假日，无论是全国范围还是只针对你所在的州。
1 | function Get-GermanHoliday |
运行上面的函数，然后直接运行原样的命令：
1 | PS> Get-GermanHoliday |
或者，提交额外的参数以获取给定州的特定假日：
1 | PS> Get-GermanHoliday -State ni -Year 2023 |
假设您想知道德国节日 “Christi Himmelfahrt” 的日期。以下是获取该信息的方法：
1 | # specify the name of the holiday to look up |
许多开发人员喜爱PowerShell，而且理由充分：它增强了Windows命令提示符，在那里我们中的许多人花费大量时间。然而，它确实有一个学习曲线，但一旦掌握了基本指令，对你来说将是生产力的绝佳工具。
Cmdlets 是 PowerShell 功能能力背后的驱动力。开发人员应该知道数十个关键命令，这些命令涵盖从改进通用 Windows 体验到对开发工作有用的指令。此列表编制为刚开始使用者提供便于参考的工具。
对于任何使用 PowerShell 的人来说，Get-Help 命令至关重要，因为它提供即时访问所需信息以运行和操作所有可用命令。
以下是示例。
1 | Get-Help [[-Name] <String>] [-Path <String>] [-Category <String[]>] [-Component <String[]>] |
Get-Command 是一个方便的参考 cmdlet，它显示当前会话中可访问的所有命令。
1 | get-command |
输出内容类似这样:
1 | CommandType Name Definition |
为防止恶意脚本在PowerShell环境中运行，微软默认禁用了脚本。然而，开发人员希望能够构建和运行脚本，因此Set-ExecutionPolicy命令允许您调整PowerShell脚本的安全级别。您可以选择四种不同的安全级别：
Restricted: 这是默认的安全级别，阻止执行PowerShell脚本。在这个安全级别下只能交互式输入命令。
All Signed: 只有由可靠发布者签名的脚本才能运行在这个安全级别。
Remote Signed: 任何在本地生成的PowerShell脚本都可以在这个安全级别下运行。远程开发的脚本只有经过认可发布者签名后才被允许运行。
Unrestricted: 如其名称所示，无限制的安全级别从执行策略中移除所有限制，允许所有脚本运行。
类似地，在陌生环境工作时，该命令可以快速显示当前执行策略：
了解系统上已安装哪些服务也是很有益处的。通过以下命令，您可以快速获取这些数据：
1 | Get-Service |
输出结果可能类似如下:
1 | Status Name DisplayName |
如果您需要知道某个特定服务是否已安装，请在命令中添加“-Name”开关和服务的名称，Windows 将显示该服务的状态。还可以使用过滤功能返回当前安装的服务的指定子集。
PowerShell 中的 Get-EventLog 命令可真正解析计算机事件日志。有许多可用选项。要阅读特定日志，请使用“-Log”开关后跟日志文件名。例如，要查看应用程序日志，请执行以下命令：
1 | Get-EventLog -Log "Application" |
Get-Eventlog 的其他参数是：
通常很方便能够快速获得当前正在运行的所有进程的列表，就像获取可用服务列表一样。
这些信息可以通过 Get-Process 命令获得。
1 | Get-Process |
输出类似这样：
1 | Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName |
Stop-Process 可用于终止已冻结或不再响应的进程。如果不确定是什么导致了延迟，可以使用 Get-Process 快速发现问题进程。在获得名称或进程 ID 后，可以使用 Stop-Process 停止一个进程。以下是相同操作的示例：
1 | Stop-Process -processname armsvc |
如果您希望删除所有命令历史记录条目怎么办？使用 Clear-History cmdlet 很简单。它也可以用来仅删除特定的命令。例如，以下命令将删除以“help”开头或以“command”结尾的命令：
1 | Clear-History -Command *help*, *command |
如果您需要提取数据以供报告或分发给他人，ConvertTo-HTML 是一种快速简便的方法。要使用它，请将另一个命令的输出传递给 ConvertTo-HTML 命令，并使用 -Property 开关指定您希望在 HTML 文件中包含哪些输出属性。您还需要为文件命名。
例如，以下代码创建了一个列出当前控制台中 PowerShell 命令的 HTML 页面：
1 | get-commad | convertto-html > command.htm |
以下 cmdlet 是我在日常工作中经常使用的一些特别提及，也被许多 PowerShell 开发人员广泛使用。请在评论部分告诉我这篇文章中遗漏了什么，以便我们可以在接下来的文章中涵盖它。
具有管理员权限的Windows系统可以访问在启动过程中收集到的诊断数据。Windows会记录每个服务和子系统的启动时间和降级时间（以毫秒为单位）。通过这些数据，您可以识别出需要花费过多时间来启动的服务可能存在的问题。
以下是一个脚本，它读取相应的日志文件条目并返回测量得到的启动时间：
1 | #requires -RunAsAdmin |
Microsoft Graph是一种新的统一编程模型，用于管理诸如 Microsoft 365 和 Azure 等云服务。许多基于旧云技术的 PowerShell 模块和命令已被弃用，并由 Microsoft Graph 命令替代。
为了帮助您快速找到基于 Microsoft Graph 的 PowerShell 解决方案来完成特定任务，社区在GitHub上建立了一个收集了 Microsoft Graph PowerShell 示例的页面，您可以在这里访问：https://github.com/orgs/msgraph/discussions/categories/samples
您可能在 AD 中拥有具有 msds-SupportedEncryptionTypes 空值的帐户（包括信任帐户）。它们以前可能是“偶然”工作的，但在加固后可能会出现问题：KB5021131: How to manage the Kerberos protocol changes related to CVE-2022-37966。
幸运的是，PowerShell可以轻松找到潜在受影响的帐户：
在您的网络上创建新的文件共享需要管理员权限以及以下 PowerShell 代码：
1 | $Parameters = @{ |
或使用经典参数：
1 | PS> New-SmbShare -Name Packages -Path c:\repo1 -FullAccess 'domain\username' |
只需确保以管理员权限运行此程序，并确保本地文件夹（在 -Path 中指定）确实存在。
为了安全地输入信息，脚本需要显示一个掩码输入。最简单的方法是使用 Read-Host -AsSecureString 命令：
1 | # Read-Host |
或者，你可以使用一个带有 [SecureString] 类型参数的函数，并将该参数设置为强制性：
1 | # mandatory parameter |
这样，您可以免费获得一个屏蔽的输入（在控制台窗口显示为“星号”，在ISE中显示为单独的输入框），但最终得到的是安全字符串，而不是明文。以下是一个简单的函数，可用于将安全字符串转换回纯文本：
1 | filter Convert-SecureStringToString |
现在您可以使用屏蔽输入来询问敏感用户信息，并在内部将其作为纯文本使用：
1 | # Read-Host |
Windows 控制面板是系统配置的图形用户界面中心。你也可以通过控制台命令来启动控制面板：输入 control [ENTER]。然而，即使 PowerShell 也支持控制面板：
Get-ControlPanelItem 列出所有可用的控制面板项目，你可以通过名称或描述来搜索控制面板项目。以下命令可以找到与 “print” 相关的控制面板项目：
1 | PS> Get-ControlPanelItem -Name *print* |
Show-ControlPanelItem 可以用来打开一个或多个控制面板项目。请注意，这些 cmdlet 不能自动化设置更改，但它们可以帮助快速识别和打开基于 GUI 的控制面板项目。与其花费多次点击来打开控制面板并找到适当的控制面板项目进行管理（比如本地打印机），您也可以使用 PowerShell 控制台并输入以下命令：
1 | PS> Show-ControlPanelItem -Name *print* |
注意：*-ControlPanelItem cmdlets 仅在 Windows PowerShell 中可用。
出于多种原因，你不应继续使用 Get-EventLog，我们之前已经解释了一些原因。在 PowerShell 7 中，Get-EventLog`` 已经被弃用。相反，应该使用 Get-WinEvent。它可以做到 Get-EventLog`` 能做的所有事情，而且更多。
不过，Get-WinEvent 使用起来可能有些麻烦，因为它需要使用类似哈希表或 XML 的结构来定义你所需的事件。因此，在下面，我们为你提供了一个相当冗长的代理函数，用于为 Get-WinEvent 添加向后兼容性。运行下面的代理函数后，你可以使用 Get-WinEvent 并传入与之前使用 Get-EventLog 时相同的参数。而且，你还会获得全新的 IntelliSense 功能，提示所有包含可能有趣信息的日志名称。
1 | function Get-WinEvent |
我们来做一个测试并尝试从系统日志文件中获取最新的 20 个错误。正如你很快看到的，Get-WinEvent 现在接受与 Get-EventLog 相同的参数。在查看结果时，你会迅速发现 Get-EventLog 没有正确返回事件日志消息，而 Get-WinEvent 则做到了。
1 | PS> Get-EventLog -LogName System -EntryType Error -Newest 3 |
请在参数中添加 -Verbose 选项，以获取关于过滤哈希表值或XML查询的详细信息：
1 | PS> Get-WinEvent -LogName System -EntryType Error -Newest 3 -Verbose |
Get-EventLog 是 Windows PowerShell 中非常受欢迎的 cmdlet。通过仅使用几个简单的参数，它可以从主要的 Windows 事件日志中读取事件日志。然而，这个 cmdlet 使用的技术不仅很慢，而且越来越危险。
Get-EventLog 在查找正确的事件消息时存在困难，所以过去经常得不到有意义的消息。然而，越来越频繁地，Get-EventLog 返回完全无关的错误消息，这可能会触发错误警报。就像这个例子：
1 | PS> Get-EventLog -Source Microsoft-Windows-Kernel-General -Newest 2 -LogName System -InstanceId 1 |
CVE 检测是安全问题或入侵的指示器。你可不想成为那个在最后引发混乱的人，结果发现一切只是误报。任何其他工具都会返回相应的事件消息，正如官方替代 Get-EventLog 的工具： Get-WinEvent 也是如此：
1 | PS> Get-WinEvent -FilterHashtable @{ |
实际上，与 CVE 检测和安全问题不同，系统时间被调整了。
以后在脚本中不要再使用 Get-EventLog（除非你百分之百确定所关心的事件不受其缺点影响），而是要熟悉 Get-WinEvent：它更快、更多功能，并且还可以读取导出的事件文件。