Convertir le script PowerShell en EXE

Testez le script avant de le convertir

Ne convertissez jamais un script non testé. Une fois le script placé dans un EXE, la console et les messages d'erreur sont masqués, de sorte que chaque bug devient lent et pénible à trouver. Exécutez le fichier .ps1 en tant qu'utilisateur normal et en tant qu'administrateur, fournissez-lui la mauvaise entrée une fois volontairement et ne le convertissez que lorsqu'il se comporte de la même manière à chaque fois.

Installer le module PS2EXE

PS2EXE est un module gratuit publié sur la PowerShell Gallery. Vous l'installez une fois, sur le PC qui construit l'EXE - les personnes qui reçoivent l'EXE terminé n'installent rien. Ouvrez PowerShell et exécutez :

Install-Module -Name ps2exe

La première fois, PowerShell peut vous demander de faire confiance au référentiel PSGallery - répondez Oui si vous avez démarré l'installation vous-même. Si les installations de modules sont bloquées par la stratégie de votre ordinateur, autorisez-les uniquement pour votre propre compte :

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Convertir avec la commande Invoke-PS2EXE

Une seule commande effectue la conversion. Il nomme le script d'entrée et le fichier de sortie - remplacez les exemples de noms par votre propre script :

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

Exécutez-le à partir du dossier contenant votre script et le fichier EXE apparaît à côté du fichier .ps1. C'est toute la conversion : les options de l'étape 5 sont ajoutées sur cette même ligne lorsque vous en avez besoin.

Ou utilisez l'interface graphique Win-PS2EXE

Vous préférez cliquer plutôt que taper ? Le module est également livré avec une interface graphique :

Win-PS2EXE

Sélectionnez le fichier d'entrée, choisissez le fichier de sortie, cochez les options souhaitées et appuyez sur Compiler. L'interface graphique produit exactement le même EXE que la ligne de commande : c'est le même outil avec un formulaire en haut, alors utilisez celui que vous trouvez le plus clair.

Ajouter une icône, des informations sur la version et des droits d'administrateur

Si l'EXE doit être partagé, donnez-lui une identité. Ajoutez -iconFile ".\tool.ico" pour une icône personnalisée et -title, -product, -company et -version pour remplir l'onglet Détails des propriétés du fichier - les fichiers nommés semblent plus fiables aux utilisateurs et aux scanners que les fichiers anonymes. Si le script modifie les paramètres système, ajoutez -requireAdmin pour que Windows demande une élévation au démarrage de l'EXE, au lieu que le script échoue à mi-chemin. Et si le script affiche sa propre fenêtre ou formulaire, -noConsole empêche une fenêtre de console noire d'apparaître derrière lui - mais ne l'utilisez jamais pour un script qui pose des questions à l'utilisateur dans la console, sinon l'EXE aura l'air figé pendant qu'il attend une entrée que personne ne peut saisir.

Testez l'EXE comme un vrai utilisateur

Copiez le fichier EXE dans un endroit neutre - sur le bureau ou dans un dossier partagé - et double-cliquez dessus. Ne le jugez pas depuis votre fenêtre PowerShell. S'il a besoin de droits d'administrateur, confirmez que l'invite UAC apparaît et que le travail se termine après. Gardez ensuite la paire ensemble : script et EXE dans le même dossier. Lorsque le script change, réexécutez la conversion et remplacez le fichier EXE : ne distribuez jamais une version obsolète.

Les limites honnêtes – À lire avant de partager

Ce seul fait donne la règle qui assure votre sécurité : ne mettez jamais de secret dans un script que vous convertissez - pas de mot de passe administrateur, pas de mot de passe de compte de service, pas de clé ou de jeton API, pas de clé Wi-Fi que vous n'imprimeriez pas sur une affiche. Si un script a besoin d'un mot de passe, il doit le demander ou le lire à partir d'un magasin d'informations d'identification approprié au moment de l'exécution, ne jamais le contenir dans le fichier.

Encore une limite honnête : un tout nouveau fichier EXE non signé qui décode et exécute du texte à l'intérieur de lui-même a la même forme qu'un véritable malware, donc l'antivirus et SmartScreen peuvent signaler votre fichier converti même si votre script est propre. Les correctifs honnêtes sont l'identité, pas les astuces : remplissez les informations de version de l'étape 5, distribuez le fichier à partir du même endroit à chaque fois et signez-le avec un certificat de signature de code si vous partagez régulièrement des outils. Ne répondez jamais à un avertissement en demandant aux utilisateurs de désactiver leur antivirus.