Перетворення PowerShell Script на EXE

Перевірте сценарій перед його перетворенням

Ніколи не конвертуйте неперевірений сценарій. Коли сценарій знаходиться всередині EXE, консоль і повідомлення про помилки приховані, тому кожну помилку стає повільно та важко шукати. Запустіть файл .ps1 як звичайний користувач і як адміністратор, навмисно введіть у нього неправильні дані та конвертуйте його лише тоді, коли він щоразу поводиться однаково.

Установіть модуль PS2EXE

PS2EXE — це безкоштовний модуль, опублікований у PowerShell Gallery. Ви встановлюєте його один раз на комп’ютері, на якому створюється EXE – люди, які отримують готовий EXE, нічого не встановлюють. Відкрийте PowerShell і запустіть:

Install-Module -Name ps2exe

Першого разу PowerShell може попросити вас довіряти репозиторію PSGallery – дайте відповідь «Так», якщо ви почали інсталяцію самостійно. Якщо встановлення модулів заблоковано політикою на вашому комп’ютері, дозвольте їх лише для свого облікового запису:

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned

Перетворення за допомогою команди Invoke-PS2EXE

Перетворення виконується однією командою. Він іменує вхідний сценарій і вихідний файл - замініть назви прикладів вашим власним сценарієм:

Invoke-PS2EXE -inputFile ".\DiskCleanup.ps1" -outputFile ".\DiskCleanup.exe"

Запустіть його з папки, у якій міститься ваш сценарій, і EXE з’явиться поруч із файлом .ps1. Ось і все перетворення – параметри на кроці 5 додаються в той самий рядок, коли вони вам потрібні.

Або використовуйте графічний інтерфейс Win-PS2EXE

Надаєте перевагу клацанню, а не друкуванню? Модуль також постачає графічний інтерфейс:

Win-PS2EXE

Виберіть вхідний файл, виберіть вихідний файл, позначте потрібні параметри та натисніть «Компілювати». Графічний інтерфейс створює точно такий самий EXE-файл, як і командний рядок – це той самий інструмент із формою зверху, тож використовуйте той, який вам здається зрозумілішим.

Додайте значок, інформацію про версію та права адміністратора

Якщо EXE буде надано спільний доступ, дайте йому ідентифікатор. Додайте -iconFile ".\tool.ico" для спеціальної піктограми та -title, -product, -company та -version, щоб заповнити вкладку «Деталі» у властивостях файлу — іменовані файли виглядають більш надійними для користувачів і сканерів, ніж анонімні. Якщо сценарій змінює параметри системи, додайте -requireAdmin, щоб Windows запитувала підвищення прав під час запуску EXE, замість того, щоб сценарій вийшов з ладу на півдорозі. І якщо сценарій показує власне вікно чи форму, -noConsole зупиняє появу чорного вікна консолі за ним, але ніколи не використовуйте його для сценарію, який запитує користувача в консолі, інакше EXE виглядатиме замороженим, поки очікує введення, яке ніхто не може вводити.

Перевірте EXE як справжній користувач

Скопіюйте EXE-файл у нейтральне місце – на робочий стіл або спільну папку – і двічі клацніть його. Не судіть про це з вашого вікна PowerShell. Якщо йому потрібні права адміністратора, переконайтеся, що з’являється запит UAC і після нього завдання завершується. Потім зберігайте пару разом: скрипт і EXE в одній папці. Коли сценарій зміниться, повторно запустіть перетворення та замініть EXE - ніколи не роздавайте застарілу збірку.

Обмеження чесності – прочитайте, перш ніж ділитися

Ось один факт містить правило, яке забезпечує вашу безпеку: ніколи не додавайте секрет у сценарій, який ви конвертуєте – жодного пароля адміністратора, жодного пароля облікового запису служби, жодного ключа API чи маркера, жодного ключа Wi-Fi, який ви б не надрукували на плакаті. Якщо сценарію потрібен пароль, він має запитувати його або зчитувати його з належного сховища облікових даних під час виконання, ніколи не зберігати його у файлі.

Ще одне чесне обмеження: абсолютно новий, непідписаний EXE, який декодує та запускає текст усередині себе, має таку саму форму, що й справжня доставка зловмисного програмного забезпечення, тому антивірус і SmartScreen можуть позначити ваш конвертований файл, навіть якщо ваш сценарій чистий. Чесні виправлення — це ідентифікація, а не трюки: заповніть інформацію про версію з кроку 5, розповсюджуйте файл щоразу з того самого місця та підписуйте його сертифікатом підпису коду, якщо ви регулярно надаєте доступ до інструментів. Ніколи не відповідайте на попередження, вказуючи користувачам вимкнути антивірус.