PowerShell 高级

文件系统管理 §

管理文件和文件夹 §

PowerShell 提供了丰富的命令来管理文件和文件夹，包括创建、删除、复制、移动和重命名文件和文件夹。

创建文件和文件夹 §

可以使用 New-Item 命令来创建文件和文件夹：

# 创建文件夹
New-Item -Path "C:\Example" -ItemType Directory
 
# 创建文件
New-Item -Path "C:\Example\file.txt" -ItemType File

删除文件和文件夹 §

可以使用 Remove-Item 命令来删除文件和文件夹：

# 删除文件
Remove-Item -Path "C:\Example\file.txt"
 
# 删除文件夹及其所有内容
Remove-Item -Path "C:\Example" -Recurse

复制和移动文件 §

可以使用 Copy-Item 和 Move-Item 命令来复制和移动文件：

# 复制文件
Copy-Item -Path "C:\Example\file.txt" -Destination "C:\Example\copy_of_file.txt"
 
# 移动文件
Move-Item -Path "C:\Example\file.txt" -Destination "C:\Example\moved_file.txt"

重命名文件和文件夹 §

可以使用 Rename-Item 命令来重命名文件和文件夹：

# 重命名文件
Rename-Item -Path "C:\Example\moved_file.txt" -NewName "renamed_file.txt"

文件内容的读取和写入 §

PowerShell 提供了便捷的方法来读取和写入文件内容。

读取文件内容 §

可以使用 Get-Content 命令来读取文件内容：

# 读取文件内容
Get-Content -Path "C:\Example\file.txt"

写入文件内容 §

可以使用 Set-Content 和 Add-Content 命令来写入和追加文件内容：

# 写入文件内容
Set-Content -Path "C:\Example\file.txt" -Value "Hello, World!"
 
# 追加文件内容
Add-Content -Path "C:\Example\file.txt" -Value "This is an appended line."

搜索文件和文件夹 §

可以使用 Get-ChildItem 命令来搜索文件和文件夹。支持通配符和递归搜索。

# 搜索当前目录下的所有文件
Get-ChildItem -Path "C:\Example"
 
# 搜索当前目录及其子目录下的所有文件
Get-ChildItem -Path "C:\Example" -Recurse
 
# 使用通配符搜索特定类型的文件
Get-ChildItem -Path "C:\Example\*.txt"

文件属性和权限管理 §

可以使用 Get-Item 和 Set-ItemProperty 命令来获取和设置文件属性，以及使用 Get-Acl 和 Set-Acl 命令来管理文件权限。

获取和设置文件属性 §

# 获取文件属性
$file = Get-Item -Path "C:\Example\file.txt"
$file.Attributes
 
# 设置文件为只读
Set-ItemProperty -Path "C:\Example\file.txt" -Name Attributes -Value ReadOnly

管理文件权限 §

# 获取文件权限
$acl = Get-Acl -Path "C:\Example\file.txt"
$acl
 
# 设置文件权限
$acl.SetAccessRuleProtection($true, $false) # 禁用继承
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Everyone", "Read", "Allow")
$acl.AddAccessRule($rule)
Set-Acl -Path "C:\Example\file.txt" -AclObject $acl

压缩和解压文件 §

可以使用 Compress-Archive 和 Expand-Archive 命令来压缩和解压文件。

压缩文件 §

# 压缩文件到 zip
Compress-Archive -Path "C:\Example\file.txt" -DestinationPath "C:\Example\archive.zip"

解压文件 §

# 解压 zip 文件
Expand-Archive -Path "C:\Example\archive.zip" -DestinationPath "C:\Example\Unzipped"

管理临时文件和文件夹 §

PowerShell 提供了一些命令来管理临时文件和文件夹。

创建临时文件和文件夹 §

# 创建临时文件
$tempFile = [System.IO.Path]::GetTempFileName()
New-Item -Path $tempFile -ItemType File
 
# 创建临时文件夹
$tempFolder = [System.IO.Path]::GetTempPath() + [System.Guid]::NewGuid().ToString()
New-Item -Path $tempFolder -ItemType Directory

注册表管理 §

PowerShell 可以读取和修改 Windows 注册表项，用于系统配置和管理。注册表操作涉及到读取、修改、新建和删除注册表项，以及管理注册表值和权限。

注册表概述 §

Windows 注册表是一个层次化数据库，存储了有关系统、硬件、用户配置和软件的信息。注册表包含多个根键，每个根键存储不同类型的信息：

• HKEY_LOCAL_MACHINE (HKLM)：存储计算机的硬件、软件、操作系统和安全性等全局设置，对所有用户生效。
• HKEY_CURRENT_USER (HKCU)：存储当前登录用户的配置信息和用户特定的设置。
• HKEY_CLASSES_ROOT (HKCR)：存储文件类型关联和 OLE 对象的配置信息。
• HKEY_USERS (HKU)：存储计算机上所有用户的配置信息，每个用户对应一个子键。
• HKEY_CURRENT_CONFIG (HKCC)：存储当前硬件配置文件的信息。

根键	常见子键示例
HKEY_LOCAL_MACHINE (HKLM)	SYSTEM：系统配置信息，包括硬件设置、驱动程序和服务。
	SOFTWARE：安装在计算机上的软件和应用程序的信息。
	SECURITY：安全策略和权限设置。
	SAM：安全帐户管理数据库的配置信息。
	HARDWARE：硬件抽象层和即插即用管理的信息。
HKEY_CURRENT_USER (HKCU)	Software：用户安装的软件和应用程序的配置信息。
	Control Panel：用户的控制面板设置，如桌面背景和显示设置。
	Environment：用户环境变量。
	Network：网络连接和配置的信息。
	Printers：用户的打印机和打印设置。
HKEY_CLASSES_ROOT (HKCR)	*\shell：定义了所有文件类型的右键菜单命令。
	file：特定文件类型的关联设置。
	CLSID：类标识符的配置信息。
	Interface：接口标识符的配置信息。
HKEY_USERS (HKU)	S-1-5-18：LocalSystem 账户的设置。
	S-1-5-19：LocalService 账户的设置。
	S-1-5-20：NetworkService 账户的设置。
	S-1-5-21-<User-SID>：特定用户的配置信息。
HKEY_CURRENT_CONFIG (HKCC)	System：系统硬件配置文件。
	Software：与当前硬件配置相关的软件设置。

读取和修改注册表项 §

读取注册表项 §

可以使用 Get-ItemProperty 命令读取注册表项的值。

# 读取注册表项值
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer"

修改注册表项 §

可以使用 Set-ItemProperty 命令修改注册表项的值。

# 修改注册表项值
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer" -Name "Maximize" -Value 1

新建和删除注册表项 §

可以使用 New-Item 和 Remove-Item 命令来新建和删除注册表项。

# 新建注册表项
New-Item -Path "HKCU:\Software\MyCompany"
 
# 删除注册表项
Remove-Item -Path "HKCU:\Software\MyCompany" -Recurse

新建和删除注册表值 §

可以使用 New-ItemProperty 和 Remove-ItemProperty 命令来新建和删除注册表值。

# 新建注册表值
New-ItemProperty -Path "HKCU:\Software\MyCompany" -Name "MyValue" -Value "TestValue" -PropertyType String
 
# 删除注册表值
Remove-ItemProperty -Path "HKCU:\Software\MyCompany" -Name "MyValue"

管理注册表权限 §

可以使用 Get-Acl 和 Set-Acl 命令来获取和设置注册表项的权限。

获取注册表项权限 §

# 获取注册表项权限
$acl = Get-Acl -Path "HKCU:\Software\MyCompany"
$acl

设置注册表项权限 §

# 设置注册表项权限
$acl = Get-Acl -Path "HKCU:\Software\MyCompany"
$rule = New-Object System.Security.AccessControl.RegistryAccessRule("Everyone", "FullControl", "Allow")
$acl.SetAccessRule($rule)
Set-Acl -Path "HKCU:\Software\MyCompany" -AclObject $acl

备份和还原注册表项 §

可以使用 reg.exe 命令来备份和还原注册表项。

备份注册表项 §

# 备份注册表项到文件
reg export "HKCU\Software\MyCompany" "C:\Backup\MyCompany.reg"

还原注册表项 §

# 从文件还原注册表项
reg import "C:\Backup\MyCompany.reg"

进程和服务管理 §

PowerShell 提供了强大的功能来管理系统进程和 Windows 服务。

管理系统进程 §

获取进程信息 §

可以使用 Get-Process 命令来获取系统中运行的所有进程的信息，或获取特定进程的信息。

# 获取所有进程信息
Get-Process
 
# 获取特定进程信息
Get-Process -Name "notepad"

启动和停止进程 §

可以使用 Start-Process 命令来启动进程，使用 Stop-Process 命令来停止进程。

# 启动进程
Start-Process -FilePath "notepad.exe"
 
# 停止进程
Stop-Process -Name "notepad"

获取和管理进程详细信息 §

可以获取进程的详细信息，如内存使用情况、CPU 使用率等，还可以暂停和恢复进程。

# 获取进程的详细信息
Get-Process -Name "notepad" | Select-Object -Property Name, Id, CPU, WS
 
# 暂停进程
Suspend-Process -Name "notepad"
 
# 恢复进程
Resume-Process -Name "notepad"

管理 Windows 服务 §

PowerShell 提供了全面的命令来管理 Windows 服务，包括获取服务信息、启动和停止服务、设置服务启动类型等。

获取服务信息 §

可以使用 Get-Service 命令来获取系统中的所有服务的信息，或获取特定服务的信息。

# 获取所有服务信息
Get-Service
 
# 获取特定服务信息
Get-Service -Name "wuauserv"

启动和停止服务 §

可以使用 Start-Service 和 Stop-Service 命令来启动和停止服务。

# 启动服务
Start-Service -Name "wuauserv"
 
# 停止服务
Stop-Service -Name "wuauserv"

重启服务 §

可以使用 Restart-Service 命令来重启服务。

# 重启服务
Restart-Service -Name "wuauserv"

设置服务的启动类型 §

可以使用 Set-Service 命令来设置服务的启动类型，例如设置为自动启动或手动启动。

# 将服务设置为自动启动
Set-Service -Name "wuauserv" -StartupType Automatic
 
# 将服务设置为手动启动
Set-Service -Name "wuauserv" -StartupType Manual

管理服务依赖项 §

可以使用 sc.exe 命令来设置服务的依赖项，使服务在启动时依赖于其他服务。

# 设置服务依赖于其他服务
sc.exe config "MyService" depend= "OtherService"

Windows 服务管理 §

Windows 服务是运行在 Windows 操作系统上的长期运行进程，通常在系统启动时自动启动，并在后台运行。使用 PowerShell 可以方便地创建、管理和配置 Windows 服务。

创建 Windows 服务 §

创建 Windows 服务通常需要以下步骤：

1. 编写服务应用程序（通常使用 C# 或其他编程语言）。
2. 使用 PowerShell 注册服务。

编写服务应用程序 §

你需要编写一个可以作为服务运行的应用程序。以下是一个简单的 C# 服务示例：

csharp复制代码using System;
using System.ServiceProcess;
using System.IO;
 
public class MyService : ServiceBase
{
    private FileSystemWatcher watcher;
 
    public MyService()
    {
        ServiceName = "MyService";
    }
 
    protected override void OnStart(string[] args)
    {
        watcher = new FileSystemWatcher();
        watcher.Path = "C:\\PathToWatch";
        watcher.Created += OnChanged;
        watcher.EnableRaisingEvents = true;
        File.AppendAllText("C:\\ServiceLog.txt", "Service started at " + DateTime.Now + Environment.NewLine);
    }
 
    private void OnChanged(object sender, FileSystemEventArgs e)
    {
        File.AppendAllText("C:\\ServiceLog.txt", $"File created: {e.FullPath} at {DateTime.Now}" + Environment.NewLine);
    }
 
    protected override void OnStop()
    {
        watcher.Dispose();
        File.AppendAllText("C:\\ServiceLog.txt", "Service stopped at " + DateTime.Now + Environment.NewLine);
    }
 
    public static void Main()
    {
        ServiceBase.Run(new MyService());
    }
}

编译此 C# 代码，生成一个可执行文件（如 MyService.exe）。

使用 PowerShell 注册服务 §

编写完服务应用程序后，可以使用 PowerShell 注册服务：

# 定义服务名称和路径
$serviceName = "MyService"
$serviceExePath = "C:\Path\To\MyService.exe"
 
# 使用 sc.exe 创建服务
sc.exe create $serviceName binPath= $serviceExePath
 
# 启动服务
Start-Service -Name $serviceName
 
# 检查服务状态
Get-Service -Name $serviceName

配置和管理 Windows 服务 §

使用 PowerShell，可以方便地管理 Windows 服务，包括启动、停止、重启和删除服务，以及配置服务的启动类型和依赖项。

启动和停止服务 §

# 启动服务
Start-Service -Name "MyService"
 
# 停止服务
Stop-Service -Name "MyService"

重启服务 §

# 重启服务
Restart-Service -Name "MyService"

删除服务 §

# 停止并删除服务
Stop-Service -Name "MyService"
sc.exe delete "MyService"

修改服务启动类型 §

# 将服务设置为自动启动
Set-Service -Name "MyService" -StartupType Automatic
 
# 将服务设置为手动启动
Set-Service -Name "MyService" -StartupType Manual

设置服务依赖项 §

# 设置服务依赖于其他服务
sc.exe config "MyService" depend= "OtherService"

示例脚本 §

以下是一个完整的示例脚本，用于创建、启动、检查、重启和删除服务：

# 服务名称和路径
$serviceName = "MyService"
$serviceExePath = "C:\Path\To\MyService.exe"
 
# 创建服务
sc.exe create $serviceName binPath= $serviceExePath
Write-Output "Service $serviceName created."
 
# 启动服务
Start-Service -Name $serviceName
Write-Output "Service $serviceName started."
 
# 检查服务状态
$serviceStatus = Get-Service -Name $serviceName
Write-Output "Service $serviceName status: $($serviceStatus.Status)"
 
# 重启服务
Restart-Service -Name $serviceName
Write-Output "Service $serviceName restarted."
 
# 删除服务
Stop-Service -Name $serviceName
sc.exe delete $serviceName
Write-Output "Service $serviceName deleted."

用户和权限管理 §

PowerShell 提供了管理用户账户、组和权限的功能，帮助管理员高效地管理 Windows 系统的安全和用户权限。

用户和组的管理 §

PowerShell 提供了一系列命令来管理本地用户和组，包括创建、删除和修改用户和组的属性。

创建和删除用户 §

使用 New-LocalUser 命令可以创建新用户，使用 Remove-LocalUser 命令可以删除用户。

# 创建新用户
New-LocalUser -Name "NewUser" -Password (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -FullName "New User" -Description "This is a new user."
 
# 删除用户
Remove-LocalUser -Name "NewUser"

创建和删除组 §

使用 New-LocalGroup 命令可以创建新组，使用 Remove-LocalGroup 命令可以删除组。

# 创建新组
New-LocalGroup -Name "NewGroup" -Description "This is a new group."
 
# 删除组
Remove-LocalGroup -Name "NewGroup"

将用户添加到组 §

使用 Add-LocalGroupMember 命令可以将用户添加到组，使用 Remove-LocalGroupMember 命令可以将用户从组中移除。

# 将用户添加到组
Add-LocalGroupMember -Group "Administrators" -Member "NewUser"
 
# 将用户从组中移除
Remove-LocalGroupMember -Group "Administrators" -Member "NewUser"

查看用户和组信息 §

使用 Get-LocalUser 命令可以查看用户信息，使用 Get-LocalGroup 命令可以查看组信息。

# 查看所有本地用户
Get-LocalUser
 
# 查看特定用户信息
Get-LocalUser -Name "NewUser"
 
# 查看所有本地组
Get-LocalGroup
 
# 查看特定组信息
Get-LocalGroup -Name "Administrators"

权限设置 §

PowerShell 提供了管理文件和文件夹权限的功能，可以查看和修改文件系统 ACL（访问控制列表）。

查看文件和文件夹权限 §

使用 Get-Acl 命令可以查看文件和文件夹的权限。

# 查看文件权限
Get-Acl -Path "C:\Example\file.txt"
 
# 查看文件夹权限
Get-Acl -Path "C:\Example"

修改文件和文件夹权限 §

可以使用 Set-Acl 命令来修改文件和文件夹的权限。需要先获取现有的 ACL，然后添加或修改权限规则，最后应用新的 ACL。

# 获取现有权限
$acl = Get-Acl -Path "C:\Example\file.txt"
 
# 定义新的权限规则
$permission = "DOMAIN\Username", "FullControl", "Allow"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
 
# 添加权限规则
$acl.SetAccessRule($accessRule)
 
# 应用新的权限设置
Set-Acl -Path "C:\Example\file.txt" -AclObject $acl

删除文件和文件夹权限 §

可以删除特定的权限规则。

# 获取现有权限
$acl = Get-Acl -Path "C:\Example\file.txt"
 
# 定义要删除的权限规则
$permission = "DOMAIN\Username", "FullControl", "Allow"
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
 
# 删除权限规则
$acl.RemoveAccessRule($accessRule)
 
# 应用新的权限设置
Set-Acl -Path "C:\Example\file.txt" -AclObject $acl

递归修改文件夹权限 §

可以递归修改文件夹及其子文件夹和文件的权限。

# 获取文件夹及其子文件夹和文件
$items = Get-ChildItem -Path "C:\Example" -Recurse
 
# 修改每个项目的权限
foreach ($item in $items) {
    $acl = Get-Acl -Path $item.FullName
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule ("DOMAIN\Username", "Modify", "ContainerInherit,ObjectInherit", "None", "Allow")
    $acl.SetAccessRule($accessRule)
    Set-Acl -Path $item.FullName -AclObject $acl
}

远程用户和权限管理 §

PowerShell 还提供了远程管理用户和权限的功能，通过 PowerShell Remoting 可以管理远程计算机上的用户和权限。

启用 PowerShell Remoting §

# 启用 PowerShell Remoting
Enable-PSRemoting -Force

远程执行命令 §

可以使用 Invoke-Command 命令在远程计算机上执行用户和权限管理命令。

# 在远程计算机上创建用户
Invoke-Command -ComputerName "RemoteComputer" -ScriptBlock {
    New-LocalUser -Name "RemoteUser" -Password (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -FullName "Remote User" -Description "This is a remote user."
}
 
# 在远程计算机上设置文件权限
Invoke-Command -ComputerName "RemoteComputer" -ScriptBlock {
    $acl = Get-Acl -Path "C:\RemoteExample\file.txt"
    $permission = "DOMAIN\Username", "FullControl", "Allow"
    $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule $permission
    $acl.SetAccessRule($accessRule)
    Set-Acl -Path "C:\RemoteExample\file.txt" -AclObject $acl
}

网络管理 §

PowerShell 提供了强大的工具来管理和配置网络，包括查看和设置网络适配器、IP 地址、DNS 服务器以及测试网络连接。还可以通过 PowerShell 进行远程管理。

网络配置 §

获取和设置网络配置 §

PowerShell 提供了丰富的 cmdlet 来获取和设置网络配置，包括查看网络适配器信息、配置 IP 地址等。

获取网络适配器信息 §

使用 Get-NetAdapter 命令可以查看所有网络适配器的信息，使用 Get-NetIPAddress 命令可以获取网络配置。

# 获取所有网络适配器信息
Get-NetAdapter
 
# 获取特定网络适配器信息
Get-NetAdapter -Name "Ethernet"

获取网络配置 §

# 获取所有网络适配器的 IP 配置
Get-NetIPAddress
 
# 获取特定网络适配器的 IP 配置
Get-NetIPAddress -InterfaceAlias "Ethernet"

设置网络配置 §

使用 New-NetIPAddress 和 Set-DnsClientServerAddress 命令可以配置静态 IP 地址和 DNS 服务器。

# 设置静态 IP 地址
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress "192.168.1.100" -PrefixLength 24 -DefaultGateway "192.168.1.1"
 
# 设置 DNS 服务器
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses "8.8.8.8", "8.8.4.4"

设置 DHCP §

使用 Remove-NetIPAddress 和 Set-DnsClientServerAddress 命令可以将网络配置改为 DHCP。

# 移除静态 IP 地址以启用 DHCP
Remove-NetIPAddress -InterfaceAlias "Ethernet" -Confirm:$false
 
# 设置 DNS 服务器为自动获取
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ResetServerAddresses

配置防火墙 §

PowerShell 还可以用于配置防火墙规则。

# 查看现有防火墙规则
Get-NetFirewallRule
 
# 新建入站规则允许 HTTP 流量
New-NetFirewallRule -DisplayName "Allow HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
 
# 新建出站规则阻止 FTP 流量
New-NetFirewallRule -DisplayName "Block FTP" -Direction Outbound -Protocol TCP -RemotePort 21 -Action Block

测试网络连接 §

PowerShell 提供了多种方法来测试网络连接，例如使用 Test-Connection 和 Test-NetConnection cmdlet。

测试网络连通性 §

使用 Test-Connection 命令可以测试网络连接，类似于 ping 命令。

# 使用 Test-Connection 测试网络连接
Test-Connection -ComputerName "www.google.com" -Count 4
 
# 使用 Test-NetConnection 测试特定端口的网络连接
Test-NetConnection -ComputerName "www.google.com" -Port 80

远程管理 §

PowerShell 提供了强大的远程管理功能，可以通过 WinRM（Windows Remote Management）和 SSH 进行远程管理。

使用 PowerShell 进行远程管理（WinRM, SSH） §

启用 WinRM §

# 启用 WinRM 服务
Enable-PSRemoting -Force

配置 SSH §

# 安装 OpenSSH 客户端和服务器（Windows 10 及以上版本）
Add-WindowsCapability -Online -Name OpenSSH.Client*
Add-WindowsCapability -Online -Name OpenSSH.Server*
 
# 启动并配置 SSH 服务
Start-Service sshd
Set-Service -Name sshd -StartupType 'Automatic'
 
# 配置防火墙规则允许 SSH 连接
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

使用 Invoke-Command 和 Enter-PSSession §

使用 Invoke-Command 在远程计算机上执行命令 §

# 在远程计算机上执行命令
Invoke-Command -ComputerName "RemoteComputerName" -ScriptBlock { Get-Process }
 
# 使用凭证执行命令
$cred = Get-Credential
Invoke-Command -ComputerName "RemoteComputerName" -Credential $cred -ScriptBlock { Get-Process }

使用 Enter-PSSession 进入远程会话 §

# 进入远程计算机的 PowerShell 会话
Enter-PSSession -ComputerName "RemoteComputerName"
 
# 使用凭证进入远程会话
$cred = Get-Credential
Enter-PSSession -ComputerName "RemoteComputerName" -Credential $cred
 
# 退出远程会话
Exit-PSSession

高级网络配置 §

配置网络流量控制（QoS） §

# 创建 QoS 策略
New-NetQosPolicy -Name "QoSPolicy1" -AppPathNameMatchCondition "C:\Program Files\ExampleApp\Example.exe" -IPDstPortMatchCondition 80 -ThrottleRateActionBitsPerSecond 50000000
 
# 查看现有 QoS 策略
Get-NetQosPolicy
 
# 删除 QoS 策略
Remove-NetQosPolicy -Name "QoSPolicy1"

配置路由 §

# 查看路由表
Get-NetRoute
 
# 添加静态路由
New-NetRoute -DestinationPrefix "10.0.0.0/24" -NextHop "192.168.1.1" -InterfaceAlias "Ethernet"
 
# 删除静态路由
Remove-NetRoute -DestinationPrefix "10.0.0.0/24" -NextHop "192.168.1.1" -InterfaceAlias "Ethernet"

通过以上内容和示例，

自动化 §

PowerShell 是一个功能强大的自动化工具，可以帮助系统管理员和 IT 专业人员简化和自动化各种任务。本文将介绍如何使用 PowerShell 创建和管理计划任务，以及自动化日常管理任务的示例。

任务计划 §

使用 PowerShell 创建计划任务 §

PowerShell 提供了 ScheduledTasks 模块，可以方便地创建和管理计划任务。以下是一些常见的计划任务操作示例：

创建计划任务 §

使用 New-ScheduledTaskAction、New-ScheduledTaskTrigger 和 Register-ScheduledTask 命令可以创建计划任务。

# 定义任务动作
$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-NoProfile -WindowStyle Hidden -File C:\Scripts\MyScript.ps1'
 
# 定义触发器，每天上午 8 点执行
$trigger = New-ScheduledTaskTrigger -Daily -At 8am
 
# 定义任务设置
$settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
 
# 创建计划任务
Register-ScheduledTask -Action $action -Trigger $trigger -Settings $settings -TaskName "MyDailyTask" -Description "My daily PowerShell script task"

查看计划任务 §

使用 Get-ScheduledTask 命令可以查看所有或特定的计划任务。

# 获取所有计划任务
Get-ScheduledTask
 
# 获取特定计划任务
Get-ScheduledTask -TaskName "MyDailyTask"

修改计划任务 §

使用 Set-ScheduledTask 命令可以修改现有计划任务的触发器、动作等。

# 修改计划任务的触发器
$trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday,Wednesday,Friday -At 8am
Set-ScheduledTask -TaskName "MyDailyTask" -Trigger $trigger

删除计划任务 §

使用 Unregister-ScheduledTask 命令可以删除计划任务。

# 删除计划任务
Unregister-ScheduledTask -TaskName "MyDailyTask" -Confirm:$false

任务的调度和管理 §

除了创建计划任务，PowerShell 还可以管理任务的调度和执行情况。

启动和停止计划任务 §

# 启动计划任务
Start-ScheduledTask -TaskName "MyDailyTask"
 
# 停止计划任务
Stop-ScheduledTask -TaskName "MyDailyTask"

获取计划任务运行历史 §

使用 Get-ScheduledTaskInfo 命令可以获取计划任务的运行历史。

# 获取任务的最近运行历史
Get-ScheduledTaskInfo -TaskName "MyDailyTask"

自动化常见任务 §

自动化日常管理任务 §

PowerShell 可以自动化许多日常管理任务，如备份文件、清理日志、监控系统等。

自动备份文件 §

以下脚本展示了如何使用 PowerShell 自动备份文件。

# 自动备份文件脚本
$sourcePath = "C:\Data"
$backupPath = "D:\Backup"
$timestamp = Get-Date -Format "yyyyMMddHHmmss"
$backupDestination = "$backupPath\DataBackup_$timestamp.zip"
 
# 压缩并备份文件
Compress-Archive -Path $sourcePath -DestinationPath $backupDestination
Write-Output "Backup completed: $backupDestination"

自动清理日志 §

以下脚本展示了如何使用 PowerShell 自动清理超过 30 天的日志文件。

# 自动清理超过 30 天的日志文件
$logPath = "C:\Logs"
$daysOld = 30
 
# 获取并删除旧日志文件
Get-ChildItem -Path $logPath -Filter *.log | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-$daysOld) } | Remove-Item -Force
Write-Output "Old log files cleaned up."

脚本的自动化执行 §

通过计划任务或事件触发器，可以自动执行 PowerShell 脚本，实现任务自动化。

通过计划任务自动执行脚本 §

使用计划任务可以定期执行脚本。

# 创建计划任务以定期执行脚本
$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-NoProfile -WindowStyle Hidden -File C:\Scripts\MyScript.ps1'
$trigger = New-ScheduledTaskTrigger -Daily -At 6pm
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "EveningScriptTask"

事件触发自动执行脚本 §

使用事件触发器可以在特定事件发生时执行脚本，例如系统启动时。

# 创建事件触发器
$trigger = New-ScheduledTaskTrigger -AtStartup
 
# 创建计划任务在系统启动时执行脚本
$action = New-ScheduledTaskAction -Execute 'PowerShell.exe' -Argument '-NoProfile -WindowStyle Hidden -File C:\Scripts\StartupScript.ps1'
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "StartupScriptTask"