PowerShell 这东西，使用乍看像是教程个黑乎乎的终端窗口，实则是使用个披着命令行外衣的自动化引擎。Windows 用户习惯了鼠标点选，教程初次敲入 Get-Process 看到满屏进程列表时，使用多半会愣一下——原来系统里那几百个后台程序，教程一直就这么赤裸裸地躺在那里。使用

别被它的教程“命令”吓住。PowerShell 的使用核心逻辑其实就一句话：把操作对象当成对象，而不是教程文本。你在 cmd 里用 dir 得到的使用是字符串，在 PowerShell 里用 Get-ChildItem 得到的教程是文件对象，每个对象自带属性（大小、使用时间、教程权限）。使用这意味着你可以直接筛选、排序、分组，比如找出今天修改过的超过 100MB 的临时文件：Get-ChildItem C:\Temp -Recurse | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) -and $_.Length -gt 100MB}。这一行，在传统批处理里得写十几行循环加判断。

语法上有个坎儿得迈过去——管道符号 | 后面接的不是命令，而是“对每个对象执行的动作”。Get-Process | Stop-Process 不是“把进程列表传给停止命令”，而是“逐个停止列表里的每个进程”。这种思维转变至关重要。我见过不少老手栽在这里：他们写 Get-Service | Set-Service -Status Running，结果报错，因为 Set-Service 不接受管道输入的对象类型。你得用 ForEach-Object 或 Where-Object 先过滤，或者直接看命令的帮助文档（Get-Help Set-Service -Full，这招比任何教程都管用）。

日常管理，几个高频命令足够撑起场面。Get-Service 查服务状态，Restart-Service 重启服务，Get-EventLog 翻系统日志（注意新版 Windows 推荐用 Get-WinEvent，性能更好）。文件操作上，Copy-Item 和 Move-Item 比 cmd 的 copy/move 强在支持通配符和递归时保留对象属性。批量改文件名是典型场景：Get-ChildItem *.jpg | Rename-Item -NewName { $_.Name -replace 'IMG_', 'photo_'}，一行搞定几百张照片。

别忽略脚本文件。把常用命令存成 .ps1 文件，双击运行前需先设置执行策略：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser（只对当前用户生效，安全）。脚本里可以写函数、if 判断、try/catch 错误处理。比如写个自动备份脚本，把指定文件夹压缩成带日期的 zip，然后移动到 NAS 上。这种活儿用 PowerShell 写也就三十行，比装第三方备份软件轻量得多。

有个坑必须提醒：PowerShell 的版本差异。Windows 7 自带的是 2.0，Windows 10/11 是 5.1，还有跨平台的 PowerShell 7（基于 .NET Core）。语法大体兼容，但某些模块（如 Import-Module ActiveDirectory）只在 Windows 版存在。你写脚本时最好在文件开头声明版本要求：#requires -Version 5.1，免得同事用旧版跑出一堆红字。

最后说个实际案例。我帮朋友清理一台中毒的电脑，任务管理器被禁用，注册表被锁。我用 PowerShell 远程连接（WinRM 服务），执行 Get-Process -Name *trojan* | Stop-Process -Force，然后删掉启动项里的恶意键值。前后不到十分钟。要是手动操作，光找那个隐藏进程就得半小时。这就是 PowerShell 的价值——不是让你背命令，而是让你能用编程思维直接操作系统内部。

学习路径上，别啃大部头。打开 PowerShell 窗口，敲 Get-Command 看看有哪些命令，挑几个眼熟的试。遇到不懂的，Get-Help 命令名 -Examples 直接看示例。犯错也没关系，报错信息通常很明确，照着改就行。用上两周，你会发现自己开始嫌弃图形界面那种“一个设置要开五个窗口”的低效操作了。