המר את סקריפט PowerShell ל-EXE

בדוק את הסקריפט לפני שתמיר אותו

לעולם אל תמיר סקריפט שלא נבדק. ברגע שהסקריפט יושב בתוך EXE, הקונסולה והודעות השגיאה מוסתרות, כך שכל באג נעשה איטי וכואב לאיתור. הפעל את קובץ .ps1 כמשתמש רגיל וכמנהל, הזן אותו בקלט שגוי פעם אחת בכוונה, והמר אותו רק כאשר הוא מתנהג באותה צורה בכל פעם.

התקן את מודול PS2EXE

PS2EXE הוא מודול חינמי שפורסם בגלריית PowerShell. אתה מתקין את זה פעם אחת, במחשב שבונה את ה-EXE - האנשים שמקבלים את ה-EXE המוגמר לא מתקינים כלום. פתח את PowerShell והפעל:

Install-Module -Name ps2exe

בפעם הראשונה, PowerShell עשויה לבקש ממך לסמוך על מאגר PSGallery - ענה כן אם התחלת את ההתקנה בעצמך. אם התקנות מודול חסומות על ידי מדיניות במחשב שלך, אפשר אותן לחשבון שלך בלבד:

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

המר עם פקודת Invoke-PS2EXE

פקודה אחת מבצעת את ההמרה. זה נותן שמות לסקריפט הקלט ולקובץ הפלט - החלף את השמות לדוגמה בסקריפט משלך:

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

הפעל אותו מהתיקייה שמכילה את הסקריפט שלך, וה-EXE מופיע ליד קובץ .ps1. זה כל ההמרה - האפשרויות בשלב 5 מתווספות באותה שורה כאשר אתה צריך אותן.

או השתמש ב-Win-PS2EXE GUI

מעדיף ללחוץ כדי להקליד? המודול מספק גם קצה קצה גרפי:

Win-PS2EXE

בחר את קובץ הקלט, בחר את קובץ הפלט, סמן את האפשרויות הרצויות ולחץ על Compile. ה-GUI מייצר בדיוק את אותו EXE כמו שורת הפקודה - זה אותו כלי עם טופס למעלה, אז השתמש במה שאתה מוצא יותר ברור.

הוסף סמל, פרטי גרסה וזכויות מנהל

אם ה-EXE יהיה משותף, תן לו זהות. הוסף את -iconFile ".\tool.ico" עבור סמל מותאם אישית, ואת -title, -product, -company ו--version כדי למלא את הכרטיסייה 'פרטים' של מאפייני הקובץ - קבצים בעלי שם נראים אמינים יותר למשתמשים ולסורקים מאשר לאלו אנונימיים. אם הסקריפט משנה את הגדרות המערכת, הוסף את -requireAdmin כך ש-Windows יבקש גובה כאשר ה-EXE מתחיל, במקום שהסקריפט ייכשל באמצע הדרך. ואם הסקריפט מציג חלון או טופס משלו, -noConsole עוצר חלון קונסולה שחור להופיע מאחוריו - אך לעולם אל תשתמש בו עבור סקריפט ששואל את המשתמש שאלות במסוף, או שה-EXE ייראה קפוא בזמן שהוא ממתין לקלט שאף אחד לא יכול להקליד.

בדוק את ה-EXE כמו משתמש אמיתי

העתק את ה-EXE למקום ניטרלי - שולחן העבודה או תיקיה משותפת - ולחץ עליו פעמיים. אל תשפוט את זה מחלון PowerShell שלך. אם הוא זקוק להרשאות אדמין, אשר שהנחיית UAC מופיעה והעבודה מסתיימת לאחריה. לאחר מכן שמור את הזוג ביחד: script ו-EXE באותה תיקיה. כאשר הסקריפט משתנה, הפעל מחדש את ההמרה והחלף את ה-EXE - לעולם אל תחלק מבנה מיושן.

הגבולות הכנים - קרא לפני שאתה משתף

עובדה אחת זו נותנת את הכלל ששומר עליך: לעולם אל תכניס סוד בסקריפט שאתה ממיר - ללא סיסמת מנהל, ללא סיסמה לחשבון שירות, ללא מפתח API או אסימון, ללא מפתח Wi-Fi שלא תדפיס על פוסטר. אם סקריפט צריך סיסמה, עליו לבקש אותה או לקרוא אותה מחנות אישורים מתאימה בזמן ריצה, לעולם אל תשא אותה בתוך הקובץ.

מגבלה כנה נוספת: EXE חדש לגמרי, לא חתום, שמפענח ומריץ טקסט בתוך עצמו, הוא בעל אותה צורה כמו משלוח תוכנות זדוניות אמיתיות, כך שאנטי וירוס ו-SmartScreen עשויים לסמן את הקובץ שהומר שלך למרות שהסקריפט שלך נקי. התיקונים הכנים הם זהות, לא טריקים: מלאו את פרטי הגרסה משלב 5, הפיצו את הקובץ מאותו מקום בכל פעם וחתום עליו עם אישור חתימת קוד אם אתם חולקים כלים באופן קבוע. לעולם אל תענה על אזהרה על ידי כך שתגיד למשתמשים להשבית את האנטי-וירוס שלהם.