PowerShell スクリプトを EXE に変換する

変換する前にスクリプトをテストする

テストされていないスクリプトは決して変換しないでください。スクリプトが EXE 内に配置されると、コンソールとエラー メッセージが非表示になるため、バグを見つけるのが遅くなり、見つけるのが難しくなります。 .ps1 ファイルを通常のユーザーおよび管理者として実行し、意図的に間違った入力を 1 回だけ入力し、毎回同じ動作をする場合にのみ変換します。

PS2EXE モジュールをインストールします

PS2EXE は、PowerShell ギャラリーで公開されている無料のモジュールです。 EXE をビルドする PC に一度インストールすると、完成した EXE を受け取った人は何もインストールしません。 PowerShell を開いて次を実行します。

Install-Module -Name ps2exe

初めて、PowerShell は PSGallery リポジトリを信頼するかどうかを尋ねる場合があります。自分でインストールを開始した場合は、「はい」と答えてください。モジュールのインストールがマシン上のポリシーによってブロックされている場合は、自分のアカウントに対してのみモジュールのインストールを許可します。

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Invoke-PS2EXE コマンドで変換する

1 つのコマンドで変換が行われます。入力スクリプトと出力ファイルに名前を付けます。サンプル名を独自のスクリプトに置き換えます。

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

スクリプトが保存されているフォルダーから実行すると、.ps1 ファイルの隣に EXE が表示されます。これが変換全体です。ステップ 5 のオプションは、必要に応じて同じ行に追加されます。

または Win-PS2EXE GUI を使用します

入力よりもクリックの方が好きですか?このモジュールには、グラフィカル フロント エンドも同梱されています。

Win-PS2EXE

入力ファイル、出力ファイルを選択し、必要なオプションにチェックを入れて、コンパイルを押します。 GUI はコマンド ラインとまったく同じ EXE を生成します。これは同じツールで上部にフォームがあるため、わかりやすい方を使用してください。

アイコン、バージョン情報、管理者権限を追加します

EXE を共有する場合は、EXE に ID を与えます。カスタム アイコンとして -iconFile ".\tool.ico" を追加し、ファイル プロパティの [詳細] タブに -title、-product、-company、および -version を追加します。名前付きファイルは、匿名ファイルよりもユーザーやスキャナーにとって信頼できるように見えます。スクリプトによってシステム設定が変更される場合は、-requireAdmin を追加して、EXE の起動時にスクリプトが途中で失敗するのではなく、Windows が昇格を要求するようにします。また、スクリプトが独自のウィンドウまたはフォームを表示する場合、-noConsole はその背後に表示される黒いコンソール ウィンドウを停止します。ただし、コンソールでユーザーに質問するスクリプトには決して使用しないでください。そうしないと、誰も入力できない入力を待機している間、EXE がフリーズしたように見えます。

実際のユーザーのように EXE をテストする

EXE をデスクトップまたは共有フォルダーなど、中立的な場所にコピーし、ダブルクリックします。 PowerShell ウィンドウから判断しないでください。管理者権限が必要な場合は、UAC プロンプトが表示され、その後ジョブが完了することを確認します。次に、スクリプトと EXE のペアを同じフォルダーにまとめて保存します。スクリプトが変更された場合は、変換を再実行して EXE を置き換えます。決して古いビルドを配布しないでください。

正直な限界 - 共有する前にお読みください

この 1 つの事実により、安全を保つためのルールが決まります。変換するスクリプトには決してシークレットを含めない - 管理者パスワード、サービス アカウントのパスワード、API キーやトークン、ポスターに印刷しない Wi-Fi キーなどは使用しないでください。スクリプトでパスワードが必要な場合は、実行時にパスワードを要求するか、適切な認証情報ストアから読み取る必要があり、決してファイル内にパスワードを含めないでください。

もう 1 つの正直な制限: 内部のテキストをデコードして実行する真新しい未署名の EXE は、実際のマルウェア配信と同じ形状をしているため、スクリプトがクリーンであっても、ウイルス対策ソフトや SmartScreen が変換されたファイルにフラグを立てる可能性があります。正直な修正はトリックではなくアイデンティティです。ステップ 5 でバージョン情報を入力し、毎回同じ場所からファイルを配布し、ツールを定期的に共有する場合はコード署名証明書でファイルに署名します。警告に対して、ユーザーにウイルス対策を無効にするよう指示することは絶対にしないでください。