Converti lo script di PowerShell in EXE

Prova lo script prima di convertirlo

Non convertire mai uno script non testato. Una volta che lo script si trova all'interno di un EXE, la console e i messaggi di errore vengono nascosti, quindi ogni bug diventa lento e difficile da trovare. Esegui il file .ps1 come utente normale e come amministratore, inserisci l'input sbagliato una volta di proposito e convertilo solo quando si comporta allo stesso modo ogni volta.

Installa il modulo PS2EXE

PS2EXE è un modulo gratuito pubblicato su PowerShell Gallery. Lo installi una volta, sul PC che crea l'EXE: le persone che ricevono l'EXE finito non installano nulla. Apri PowerShell ed esegui:

Install-Module -Name ps2exe

La prima volta, PowerShell potrebbe chiederti di considerare attendibile il repository PSGallery: rispondi Sì se hai avviato l'installazione da solo. Se le installazioni dei moduli sono bloccate dai criteri sul tuo computer, consentirle solo per il tuo account:

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Converti con il comando Invoke-PS2EXE

Un comando esegue la conversione. Assegna un nome allo script di input e al file di output: sostituisci i nomi di esempio con il tuo script:

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

Eseguilo dalla cartella che contiene lo script e l'EXE apparirà accanto al file .ps1. Questa è l'intera conversione: le opzioni del passaggio 5 vengono aggiunte sulla stessa riga quando ne hai bisogno.

Oppure utilizza la GUI Win-PS2EXE

Preferisci fare clic invece di digitare? Il modulo fornisce anche un front-end grafico:

Win-PS2EXE

Seleziona il file di input, scegli il file di output, seleziona le opzioni desiderate e premi Compila. La GUI produce esattamente lo stesso EXE della riga di comando: è lo stesso strumento con un modulo in cima, quindi usa quello che ritieni più chiaro.

Aggiungi un'icona, informazioni sulla versione e diritti di amministratore

Se l'EXE verrà condiviso, assegnagli un'identità. Aggiungi -iconFile ".\tool.ico" per un'icona personalizzata e -title, -product, -company e -version per riempire la scheda Dettagli delle proprietà del file: i file con nome sembrano più affidabili per gli utenti e gli scanner rispetto a quelli anonimi. Se lo script modifica le impostazioni di sistema, aggiungi -requireAdmin in modo che Windows chieda l'elevazione all'avvio dell'EXE, invece che lo script fallisca a metà. E se lo script mostra la propria finestra o modulo, -noConsole impedisce la visualizzazione di una finestra nera della console dietro di esso, ma non utilizzarlo mai per uno script che pone domande all'utente nella console, altrimenti l'EXE sembrerà congelato mentre attende un input che nessuno può digitare.

Prova l'EXE come un vero utente

Copia l'EXE in un posto neutro, sul desktop o in una cartella condivisa, e fai doppio clic su di esso. Non giudicarlo dalla finestra di PowerShell. Se sono necessari diritti di amministratore, conferma che venga visualizzato il prompt UAC e che il lavoro venga completato al termine. Quindi mantieni insieme la coppia: script ed EXE nella stessa cartella. Quando lo script cambia, esegui nuovamente la conversione e sostituisci l'EXE: non distribuire mai una build obsoleta.

I limiti onesti: leggi prima di condividere

Questo fatto costituisce la regola che ti tiene al sicuro: non inserire mai un segreto in uno script che converti: nessuna password amministratore, nessuna password dell'account di servizio, nessuna chiave API o token, nessuna chiave Wi-Fi che non stamperesti su un poster. Se uno script necessita di una password, deve richiederla o leggerla da un apposito archivio di credenziali in fase di esecuzione, non portarla mai all'interno del file.

Un altro limite onesto: un file EXE nuovo di zecca e non firmato che decodifica ed esegue il testo al suo interno ha la stessa forma di un vero malware, quindi antivirus e SmartScreen potrebbero contrassegnare il tuo file convertito anche se lo script è pulito. Le soluzioni oneste riguardano l'identità, non i trucchi: inserisci le informazioni sulla versione del passaggio 5, distribuisci il file ogni volta dallo stesso posto e firmalo con un certificato di firma del codice se condividi gli strumenti regolarmente. Non rispondere mai a un avviso dicendo agli utenti di disattivare il proprio antivirus.