Konvertera PowerShell-skript till EXE

Testa skriptet innan du konverterar det

Konvertera aldrig ett oprövat skript. När skriptet väl sitter i en EXE döljs konsolen och felmeddelandena, så varje bugg blir långsam och smärtsam att hitta. Kör .ps1-filen som en vanlig användare och som administratör, mata in fel indata en gång med avsikt och konvertera den bara när den beter sig på samma sätt varje gång.

Installera PS2EXE-modulen

PS2EXE är en gratis modul publicerad på PowerShell Gallery. Du installerar det en gång, på datorn som bygger EXE - personerna som tar emot den färdiga EXE installerar ingenting. Öppna PowerShell och kör:

Install-Module -Name ps2exe

Första gången kan PowerShell be dig lita på PSGallery-förrådet - svara Ja om du startade installationen själv. Om modulinstallationer blockeras av policy på din dator, tillåt dem endast för ditt eget konto:

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Konvertera med kommandot Invoke-PS2EXE

Ett kommando utför konverteringen. Det namnger inmatningsskriptet och utdatafilen - ersätt exempelnamnen med ditt eget skript:

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

Kör det från mappen som innehåller ditt skript, och EXE visas bredvid .ps1-filen. Det är hela omvandlingen - alternativen i steg 5 läggs till på samma rad när du behöver dem.

Eller använd Win-PS2EXE GUI

Föredrar du att klicka framför att skriva? Modulen levererar också ett grafiskt gränssnitt:

Win-PS2EXE

Välj indatafilen, välj utdatafilen, markera de alternativ du vill ha och tryck på Kompilera. GUI producerar exakt samma EXE som kommandoraden - det är samma verktyg med ett formulär överst, så använd det du tycker är tydligare.

Lägg till en ikon, versionsinformation och administratörsrättigheter

Om EXE ska delas, ge den en identitet. Lägg till -iconFile ".\tool.ico" för en anpassad ikon och -title, -product, -company och -version för att fylla fliken Detaljer i filegenskaperna - namngivna filer ser mer pålitliga ut för användare och skannrar än anonyma. Om skriptet ändrar systeminställningar, lägg till -requireAdmin så att Windows frågar efter höjd när EXE startar, istället för att skriptet misslyckas halvvägs. Och om skriptet visar sitt eget fönster eller formulär, stoppar -noConsole att ett svart konsolfönster visas bakom det - men använd det aldrig för ett skript som ställer frågor till användaren i konsolen, annars kommer EXE:et att se fruset ut medan det väntar på input som ingen kan skriva.

Testa EXE som en riktig användare

Kopiera EXE-filen någonstans neutral - skrivbordet eller en delad mapp - och dubbelklicka på den. Döm inte det från ditt PowerShell-fönster. Om det behöver administratörsrättigheter, bekräfta att UAC-prompten visas och jobbet slutförs efter det. Håll sedan ihop paret: script och EXE i samma mapp. När skriptet ändras, kör omvandlingen igen och ersätt EXE - dela aldrig ut en gammal version.

De ärliga gränserna – läs innan du delar

Det här faktumet ger regeln som håller dig säker: lägg aldrig en hemlighet i ett skript som du konverterar - inget administratörslösenord, inget lösenord för tjänstekontot, ingen API-nyckel eller token, ingen Wi-Fi-nyckel som du inte skulle skriva ut på en affisch. Om ett skript behöver ett lösenord måste det be om det eller läsa det från ett lämpligt inloggningslager vid körning, bär det aldrig inuti filen.

Ännu en ärlig gräns: en helt ny, osignerad EXE som avkodar och kör text inuti sig själv har samma form som leverans av riktig skadlig programvara, så antivirus och SmartScreen kan flagga din konverterade fil även om ditt skript är rent. De ärliga korrigeringarna är identitet, inte knep: fyll i versionsinformationen från steg 5, distribuera filen från samma plats varje gång och signera den med ett kodsigneringscertifikat om du delar verktyg regelbundet. Svara aldrig på en varning genom att be användarna att inaktivera sitt antivirusprogram.