在这个版本的Geek School中，我们将帮助您了解构建在Windows中的强大PowerShell脚本语言，它在IT环境中非常有用。

虽然本系列文章不是围绕考试展开的，但学习PowerShell是作为网络管理员可以做的最重要的事情之一，因此，如果有一件事你想学习，以帮助你的IT职业生涯，那就是它。另外，这很有趣。

介绍

PowerShell是微软提供的最强大的自动化工具，它既是shell，又是脚本语言。

请注意，此系列基于PowerShell 3，它与Windows 8和Server 2012一起提供。如果您运行的是Windows 7，请在继续之前下载PowerShell 3更新。

接控制台和ise

有两种与PowerShell进行即时交互的方式：控制台和集成脚本环境（也称为ISE）。ISE与PowerShell 2附带的可怕版本相比有了很大的改进，可以通过按Win+R键盘组合打开run框，然后键入PowerShell\u ISE并按enter来打开。

正如您所看到的，ISE使用了一个分割视图，这样您可以快速编写脚本，同时仍然可以在ISE的下半部分看到结果。ISE的下半部分（打印脚本结果的地方）也可以用作REPL提示符，与命令提示符非常相似。V3ISE最终在脚本窗格和交互控制台中添加了对intellisense的支持。

或者，您可以使用PowerShell控制台与PowerShell进行交互，这也是我将在本系列的大部分内容中使用的控制台。PowerShell控制台的行为与命令提示符非常相似—您只需输入命令，它就会输出结果。要打开Windows PowerShell控制台，请再次按Win+R键盘组合打开一个运行框，键入PowerShell，然后按enter。

像这样的REPL提示对于即时满足来说是很棒的：输入一个命令就可以得到结果。尽管控制台不提供intellisense，但它确实提供了一种称为tab completion的功能，其功能基本相同—只需开始键入命令，然后按tab键在可能的匹配项之间循环。

使用帮助系统

在以前版本的PowerShell中，安装Windows时会包含帮助文件。这在很大程度上是一个很好的解决方案，但给我们留下了一个重大的问题。当PowerShell帮助团队不得不停止处理帮助文件时，PowerShell开发人员仍然忙于编写代码和进行更改。这意味着在PowerShell发布时，帮助文件是不正确的，因为它们不包含对代码所做的较新更改。为了解决这个问题，PowerShell 3没有现成的帮助文件，并且包含了一个可更新的帮助系统。这意味着在您做任何事情之前，您都需要下载最新的帮助文件。您可以通过打开PowerShell控制台并运行：

Update-Help

恭喜你运行了你的第一个PowerShell命令！事实上，Update-Help命令有比仅仅运行它更多的选项，要查看它们，我们需要查看命令的帮助。要查看命令的帮助，只需将需要帮助的命令的名称传递给Get help命令的name参数，例如：

Get-Help –Name Update-Help

你可能想知道如何解释所有的文字无论如何，我的意思是，为什么有两个在语法部分下的信息很多，为什么有这么多括号的地方？首先：syntax部分下有两个信息块的原因是它们表示运行命令的不同方式。这些技术上称为参数集，一次只能使用一个（不能混合来自不同集的参数）。在上面的屏幕截图中，您可以看到顶部的参数集有一个SourcePath参数，而底部的参数集没有。原因是，如果您正在从网络上已下载的另一台计算机更新帮助文件，您将使用顶部的参数集（包括SourcePath的参数集），如果您只想从Microsoft获取最新的文件，则无需指定源路径。

为了回答第二个问题，有一个特定的语法帮助文件遵循，这里是：

• 参数名及其类型周围的方括号表示它是可选参数，如果没有它，命令将正常工作。
• 参数名称周围的方括号表示参数是位置参数。
• 尖括号中参数右边的东西告诉您参数所期望的数据类型。

虽然您应该学习阅读帮助文件语法，但如果您不确定某个特定参数，只需在get help命令的末尾附加–Full，然后向下滚动到parameters部分，在那里它将告诉您有关每个参数的更多信息。

Get-Help –Name Update-Help –Full

关于帮助系统，您最不需要知道的是如何使用它来发现命令，这实际上非常简单。你看，PowerShell几乎在任何地方都接受通配符，所以将它们与Get-Help命令一起使用可以让你轻松地发现命令。例如，我正在寻找处理Windows服务的命令：

Get-Help –Name *service*

当然，所有这些信息可能不是蝙蝠所能提供的，但是相信我，花点时间学习如何使用帮助系统。它随时都会派上用场，即使是那些已经做了多年的高级编剧。

安全

如果不提到安全性，这就不是一个恰当的介绍。PowerShell团队最担心的是，PowerShell会成为脚本小子们最新、最强大的攻击点。他们已经采取了一些安全措施，以确保这不会发生，所以让我们看看他们。

最基本的保护形式来自这样一个事实：PS1文件扩展名（用于表示PowerShell脚本的扩展名）没有在PowerShell主机上注册，实际上是在Notepad上注册的。这意味着如果你双击一个文件，它将打开记事本而不是运行。

其次，不能只输入脚本的名称就从shell运行脚本，必须指定脚本的完整路径。因此，如果要在C驱动器上运行脚本，必须键入：

C:\runme.ps1

或者，如果您已经在C驱动器的根目录下，则可以使用以下命令：

.\runme.ps1

最后，PowerShell有一个叫做执行策略的东西，它可以阻止您运行任何旧脚本。事实上，默认情况下，您不能运行任何脚本，如果希望允许您运行脚本，则需要更改执行策略。有4个值得注意的执行策略：

• 受限：这是PowerShell中的默认配置。此设置意味着无论脚本的签名如何，都不能运行任何脚本。使用此设置，唯一可以在PowerShell中运行的是单个命令。
• AllSigned:此设置不允许脚本在PowerShell中运行。脚本必须具有来自可信发布者的关联数字签名。在从受信任的发布者运行脚本之前，将出现一个提示。
• RemoteSigned：此设置允许运行脚本，但要求从Internet下载的脚本和配置文件具有来自受信任发布者的关联数字签名。从本地计算机运行的脚本不需要签名。在运行脚本之前没有提示。
• 无限制：这允许运行未签名的脚本，包括从Internet下载的所有脚本和配置文件。这将包括来自Outlook和Messenger的文件。这里的风险是运行没有任何签名或安全性的脚本。我们再次建议您不要使用此设置。

要查看当前执行策略的设置，请打开PowerShell控制台并键入：

Get-ExecutionPolicy

对于本课程和大多数其他情况，RemoteSigned策略是最好的，因此请继续使用以下命令更改策略。

注意：这需要从提升的PowerShell控制**成。

Set-ExecutionPolicy RemoteSigned

这一次就到此为止了，各位，明天见，我们会有更多的动力地狱的乐趣。

免责声明：PowerShell命令的正确术语是cmdlet，从现在起，我们将使用这个正确的术语。在这个介绍中，把它们称为commands更合适。

如果你有任何问题，可以发推特给我@taybgibb，或者只留下评论。