Převeďte skript PowerShell na EXE

Otestujte skript, než jej převedete

Nikdy nepřevádějte netestovaný skript. Jakmile skript sedí uvnitř EXE, konzola a chybové zprávy jsou skryté, takže hledání každé chyby je pomalé a bolestivé. Spusťte soubor .ps1 jako normální uživatel a jako správce, záměrně do něj jednou vložte nesprávný vstup a převeďte jej pouze tehdy, když se pokaždé chová stejně.

Nainstalujte modul PS2EXE

PS2EXE je bezplatný modul publikovaný v PowerShell Gallery. Nainstalujete jej jednou, na PC, který vytváří EXE - lidé, kteří obdrží hotový EXE, nic neinstalují. Otevřete PowerShell a spusťte:

Install-Module -Name ps2exe

Poprvé vás může PowerShell požádat, abyste důvěřovali úložišti PSGallery – odpovězte Ano, pokud jste instalaci spustili sami. Pokud jsou instalace modulů na vašem počítači blokovány zásadami, povolte je pouze pro svůj vlastní účet:

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Převeďte pomocí příkazu Invoke-PS2EXE

Jeden příkaz provede převod. Pojmenuje vstupní skript a výstupní soubor – nahraďte příklady jmen vlastním skriptem:

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

Spusťte jej ze složky, ve které je uložen skript, a vedle souboru .ps1 se zobrazí EXE. To je celý převod – možnosti v kroku 5 jsou přidány na stejný řádek, když je potřebujete.

Nebo použijte GUI Win-PS2EXE

Dáváte přednost klikání před psaním? Modul také dodává grafické rozhraní:

Win-PS2EXE

Vyberte vstupní soubor, vyberte výstupní soubor, zaškrtněte požadované možnosti a stiskněte Kompilovat. GUI vytváří přesně stejný EXE jako příkazový řádek – je to stejný nástroj s formulářem nahoře, takže použijte ten, který vám bude jasnější.

Přidat ikonu, informace o verzi a práva správce

Pokud bude soubor EXE sdílen, přidělte mu identitu. Přidejte -iconFile ".\tool.ico" pro vlastní ikonu a -title, -product, -company a -version pro vyplnění karty Podrobnosti ve vlastnostech souboru - pojmenované soubory vypadají pro uživatele a pro skenery důvěryhodněji než anonymní. Pokud skript změní nastavení systému, přidejte -requireAdmin, aby systém Windows požádal o zvýšení úrovně při spuštění EXE, místo aby skript v polovině selhal. A pokud skript zobrazuje své vlastní okno nebo formulář, -noConsole zastaví zobrazování černého okna konzoly za ním - ale nikdy jej nepoužívejte pro skript, který klade uživateli otázky v konzole, jinak bude EXE vypadat jako zamrzlé, zatímco čeká na vstup, který nikdo nemůže napsat.

Otestujte EXE jako skutečný uživatel

Zkopírujte soubor EXE někam neutrálně – na plochu nebo do sdílené složky – a dvakrát na něj klikněte. Neposuzujte to z okna PowerShellu. Pokud potřebuje administrátorská práva, potvrďte, že se zobrazí výzva UAC a po ní bude úloha dokončena. Poté ponechte dvojici pohromadě: skript a EXE ve stejné složce. Když se skript změní, spusťte převod znovu a nahraďte EXE – nikdy nerozdávejte zastaralé sestavení.

Poctivé limity – přečtěte si, než začnete sdílet

Tato jedna skutečnost poskytuje pravidlo, které vás udržuje v bezpečí: nikdy nevkládejte tajemství do skriptu, který převádíte – žádné heslo správce, žádné heslo servisního účtu, žádný klíč API nebo token, žádný klíč Wi-Fi, který byste nevytiskli na plakát. Pokud skript potřebuje heslo, musí si ho za běhu vyžádat nebo jej přečíst ze správného úložiště pověření, nikdy ho nenosit v souboru.

Ještě jeden poctivý limit: zbrusu nový, nepodepsaný EXE, který v sobě dekóduje a spouští text, má stejný tvar jako skutečné doručení malwaru, takže antivirus a SmartScreen mohou označit váš převedený soubor, i když je váš skript čistý. Poctivé opravy jsou identita, nikoli triky: vyplňte informace o verzi z kroku 5, distribuujte soubor pokaždé ze stejného místa a podepište jej certifikátem pro podepisování kódu, pokud nástroje pravidelně sdílíte. Nikdy neodpovídejte na varování tím, že řeknete uživatelům, aby deaktivovali antivirus.