一、为什么选择PowerShell？

在Windows生态中，PowerShell不仅是命令行的进化版，更是自动化运维的瑞士军刀。它能直接调用.NET框架，支持对象管道传输，比传统CMD强大百倍。对于新手来说，掌握基础命令就像学会用筷子夹菜——看似简单，却是后续所有操作的基础。

二、基础命令实战指南

（PowerShell 5.1技术栈）

1. Get-Command：命令发现器

# 查找所有包含"process"的命令
Get-Command *process* | Format-Table Name, Source

# 查看命令类型（Cmdlet/Alias/Script）
Get-Command Get-Process | Select-Object CommandType

这个命令如同"搜索引擎"，通过星号通配符快速定位需要的功能模块。当听到同事说"那个管理进程的命令叫什么来着？"时，这就是你的救星。

2. Get-Help：随身说明书

# 查看Get-Process的完整帮助
Get-Help Get-Process -Full

# 获取最新帮助文档（需管理员权限）
Update-Help -Force

遇到不熟悉的参数？试试-Examples参数查看官方示例。记得定期更新帮助文档，就像更新手机APP能获得新功能。

3. Get-Member：对象结构探测器

# 查看进程对象的所有属性和方法
Get-Process | Get-Member

# 筛选出所有属性
Get-Process | Get-Member -MemberType Property

当管道传来一个对象却不知道能怎么用时，Get-Member就像X光机，瞬间透视对象结构。曾经有位工程师用它发现了进程的Responding属性，解决了界面卡死检测难题。

4. Set-ExecutionPolicy：安全守门员

# 允许本地脚本运行（管理员权限）
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

# 查看当前策略
Get-ExecutionPolicy -List

这个命令是双刃剑，设置不当可能导致安全风险。建议开发环境设为RemoteSigned，生产环境保持Restricted。某金融公司曾因错误设置导致勒索病毒传播，切记谨慎操作！

5. 文件管理三剑客

# 递归列出C:\Logs目录下所有.log文件（包含隐藏文件）
Get-ChildItem C:\Logs -Filter *.log -Recurse -Force

# 创建带时间戳的日志目录
New-Item -Path "C:\Logs\$(Get-Date -Format 'yyyyMMdd')" -ItemType Directory

# 批量删除30天前的日志
Get-ChildItem C:\Logs\*.log | Where-Object {$_.LastWriteTime -lt (Get-Date).AddDays(-30)} | Remove-Item

这三个命令组合使用，可以实现自动化日志清理。某电商平台用类似脚本将日志管理时间从每天2小时缩短到5分钟。

三、进阶操作技巧

1. 管道魔术：Where-Object与ForEach-Object

# 找出CPU使用率超过50%的进程
Get-Process | Where-Object {$_.CPU -gt 50}

# 批量修改文件名后缀
Get-ChildItem *.txt | ForEach-Object {Rename-Item $_ ($_.BaseName + ".bak")}

这两个过滤器就像流水线上的质检员，能精准筛选和处理数据。某运维团队用Where-Object实现了服务器异常进程的实时监控。

2. 服务管理：Get-Service与Set-Service

# 检查Print Spooler服务状态
Get-Service -Name Spooler | Select-Object Status, StartType

# 设置服务为自动启动并立即启动
Set-Service -Name Spooler -StartupType Automatic -Status Running

服务管理是服务器维护的日常操作，通过PowerShell可以实现批量配置。曾经有管理员用三行脚本修复了200台服务器的打印服务故障。

四、关联技术：WMI与CIM

# 获取BIOS信息（WMI技术）
Get-WmiObject -Class Win32_BIOS | Select-Object Manufacturer, SerialNumber

# 跨设备查询（需要CIM）
$session = New-CimSession -ComputerName Server01
Get-CimInstance -CimSession $session -ClassName Win32_OperatingSystem

WMI就像Windows系统的体检中心，能获取从硬件序列号到补丁状态的详细信息。CIM是其升级版，支持更安全的远程管理。

五、批量部署环境

# 静默安装Chrome浏览器
Start-Process -FilePath "chrome_installer.exe" -ArgumentList "/silent /install" -Wait

# 配置环境变量
[Environment]::SetEnvironmentVariable("JAVA_HOME", "C:\jdk17", "Machine")

通过组合安装命令和环境配置，可实现一键部署开发环境。某软件公司将部署时间从3小时缩短到15分钟。

六、技术优缺点分析

优势：

  • 原生集成Windows管理功能
  • 支持对象管道，数据处理高效
  • 可直接调用.NET类库

局限：

  • 学习曲线较陡峭
  • 跨平台兼容性需注意（特别是v5与v7差异）

七、重要注意事项

  1. 慎用Remove-Item：添加-WhatIf参数进行试运行
Remove-Item *.tmp -Recurse -WhatIf
  1. 避免长时阻塞：启动作业处理耗时任务
$job = Start-Job -ScriptBlock { Get-ChildItem C:\ -Recurse }
Receive-Job $job -Wait
  1. 注意编码问题：处理中文使用UTF8编码
Get-Content log.txt -Encoding UTF8 | Out-File new.log -Encoding UTF8

八、总结提升路径

从掌握基础命令开始，逐步扩展到模块开发、错误处理（Try/Catch）、函数封装等进阶主题。建议每天用PowerShell完成一个实际任务，比如：

  • 自动整理下载文件夹
  • 生成系统健康报告
  • 监控特定进程资源占用