Converteer PowerShell-script naar EXE

Test het script voordat u het converteert

Converteer nooit een niet-getest script. Zodra het script zich in een EXE bevindt, worden de console en de foutmeldingen verborgen, zodat elke bug langzaam en pijnlijk wordt om te vinden. Voer het .ps1-bestand uit als een normale gebruiker en als beheerder, voer het expres een keer de verkeerde invoer in en converteer het alleen als het zich elke keer op dezelfde manier gedraagt.

Installeer de PS2EXE-module

PS2EXE is een gratis module gepubliceerd in de PowerShell Gallery. Je installeert het één keer, op de pc die de EXE bouwt - de mensen die de voltooide EXE ontvangen, installeren niets. Open PowerShell en voer uit:

Install-Module -Name ps2exe

De eerste keer kan PowerShell u vragen de PSGallery-repository te vertrouwen. Antwoord Ja als u de installatie zelf hebt gestart. Als module-installaties worden geblokkeerd door beleid op uw computer, sta deze dan alleen toe voor uw eigen account:

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Converteren met de opdracht Invoke-PS2EXE

Eén commando voert de conversie uit. Het geeft het invoerscript en het uitvoerbestand een naam. Vervang de voorbeeldnamen door uw eigen script:

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

Voer het uit vanuit de map die uw script bevat, en de EXE verschijnt naast het .ps1-bestand. Dat is de hele conversie: de opties uit stap 5 worden op dezelfde regel toegevoegd wanneer u ze nodig heeft.

Of gebruik de Win-PS2EXE GUI

Liever klikken dan typen? De module wordt ook geleverd met een grafische frontend:

Win-PS2EXE

Kies het invoerbestand, kies het uitvoerbestand, vink de gewenste opties aan en druk op Compileren. De GUI produceert exact dezelfde EXE als de opdrachtregel - het is hetzelfde hulpmiddel met een formulier erbovenop, dus gebruik wat u duidelijker vindt.

Voeg een pictogram, versie-informatie en beheerdersrechten toe

Als de EXE gedeeld wordt, geef hem dan een identiteit. Voeg -iconFile ".\tool.ico" toe voor een aangepast pictogram, en -title, -product, -company en -version om het tabblad Details van de bestandseigenschappen te vullen - benoemde bestanden zien er betrouwbaarder uit voor gebruikers en scanners dan anonieme bestanden. Als het script de systeeminstellingen wijzigt, voegt u -requireAdmin toe, zodat Windows om uitbreiding vraagt ​​wanneer de EXE start, in plaats van dat het script halverwege mislukt. En als het script zijn eigen venster of vorm toont, stopt -noConsole het verschijnen van een zwart consolevenster erachter - maar gebruik het nooit voor een script dat de gebruiker vragen stelt in de console, anders ziet de EXE er bevroren uit terwijl hij wacht op invoer die niemand kan typen.

Test de EXE als een echte gebruiker

Kopieer de EXE ergens neutraal - het bureaublad of een gedeelde map - en dubbelklik erop. Beoordeel het niet vanuit uw PowerShell-venster. Als er beheerdersrechten nodig zijn, bevestig dan dat de UAC-prompt verschijnt en dat de taak daarna wordt voltooid. Houd het paar dan bij elkaar: script en EXE in dezelfde map. Wanneer het script verandert, voert u de conversie opnieuw uit en vervangt u de EXE - deel nooit een verouderde build uit.

De eerlijke grenzen - Lees voordat u deelt

Dat ene feit geeft de regel die je veilig houdt: stop nooit een geheim in een script dat je converteert - geen beheerderswachtwoord, geen serviceaccountwachtwoord, geen API-sleutel of token, geen Wi-Fi-sleutel die je niet op een poster zou afdrukken. Als een script een wachtwoord nodig heeft, moet het er tijdens runtime om vragen of het uit een geschikte referentieopslag lezen. Het mag nooit in het bestand staan.

Nog een eerlijke limiet: een gloednieuwe, niet-ondertekende EXE die tekst in zichzelf decodeert en uitvoert, heeft dezelfde vorm als echte malware-levering, dus antivirus en SmartScreen kunnen uw geconverteerde bestand markeren, ook al is uw script schoon. De eerlijke oplossingen zijn identiteit, geen trucjes: vul de versie-informatie uit stap 5 in, distribueer het bestand elke keer vanaf dezelfde plaats en onderteken het met een code-signing-certificaat als u regelmatig tools deelt. Beantwoord nooit een waarschuwing door gebruikers te vertellen hun antivirusprogramma uit te schakelen.