PowerShell 7 升级：如何演练

您准备好执行 PowerShell 7 升级并访问所有新功能了吗？如果是这样，那么这篇文章适合您。

PowerShell 6 发布时，是为所有平台带来 PowerShell 的基本版本（PowerShell Core）。对于 PowerShell 7（这是撰写本文时的最新 PowerShell 版本），我们现在正在寻找在它们可以提供的 PowerShell 中相同的所有平台（Windows PowerShell 和 PowerShell Core）。

在本文中，您将了解如何手动执行 PowerShell 7 升级，以及如何通过 GPO 和 PowerShell Remoting 进行大规模部署来自动执行更新过程。

在撰写本文时，PowerShell 7 的当前版本是预览版 3。本文中的大部分参考资料都适用于该版本。

如何在计算机上执行 PowerShell 7 升级

与 PowerShell Core 6.0 一样，安装 PowerShell Core 7 的过程类似。让我们看一下在单台计算机上安装 PowerShell 7 的几种不同方法。

在我们深入讨论之前，值得一提的是安装 PowerShell 版本 7 之前的几个先决条件。您会注意到这些要求与 PowerShell 版本 6 的要求相同。

• 必须安装通用 C 运行时
• Windows Management Framework (WMF) 4.0 或更高版本 - 仅当您使用的是 Windows 7 或 Windows Server 2008R2 版本时。 Windows 8.1、Windows 10 和 Windows Server 2016 等更高版本的 Windows，不需要 WMF。

手动安装 PowerShell 7

要开始 PowerShell 7 升级，请下载 PowerShell 7。为此，请转到 PowerShell 的 GitHub 版本页面并找到要安装的版本。在本文中，我们使用 PowerShell 7.0.0 预览版 3 版本。在 Windows 上，向下滚动一点并下载 PowerShell-7.0.0-preview.3-win-x86.msi MSI 包并运行它。

该向导将询问您一些简单的问题，例如您希望将 PowerShell 安装在何处。如果您想同时运行多个版本的 PowerShell，请务必使用单独的安装文件夹。

该向导还会询问您是否要将 PowerShell 注册到 PATH 环境变量。将 PowerShell 安装文件夹添加到 PATH 环境变量中，您可以从任何其他终端调用 PowerShell，例如不同版本的 PowerShell 甚至 cmd.exe。

另一种选择是将 PowerShell 注册到 Windows 事件日志记录清单。启用后，此选项将利用此版本 PowerShell 附带的强大日志记录功能。

接下来，它会询问您是否愿意从一开始就启用 PowerShell 远程处理，这可以帮助完成所有远程任务。

最后，系统会询问您是否愿意向资源管理器添加“在此处打开”上下文菜单。 此选项使您可以在 Windows 资源管理器中浏览时右键单击任何文件夹，并在该工作目录中打开 PowerShell 窗口。

尽管最后两个完全是可选的并且取决于您，但我强烈强烈建议启用前两个，如下所示：

回答完他们的所有问题后，单击下一步，安装将开始。

打开PowerShell 7

安装后，您可以通过打开任何命令行终端并输入 pwsh-preview 来运行 PowerShell 7。

请注意，一旦 PowerShell 版本 7 脱离“预览”阶段，您将不会使用此命令名称。预览版结束后，您将能够使用 pwsh 启动 PowerShell 7。

使用 PowerShell 安装 PowerShell 7

Microsoft PowerShell 团队负责人 Steve Lee 在推特上发布了使用 PowerShell 的 Invoke-RestMethod cmdlet 安装 PowerShell 7（PowerShell 7 升级）的简便方法。此代码片段使用命令查询 PowerShell GitHub 存储库，下载安装脚本，然后使用一行命令下载并安装 PowerShell 7。

您将在下面找到执行此操作的语法。打开 Windows PowerShell 控制台并运行下面的一行代码。

iex "& { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI -Preview"

此代码片段使用 PowerShell Invoke-Expression cmdlet（单行代码中的 iex）接受字符串并将其作为 PowerShell 代码运行。该字符串调用 Invoke-RestMethod cmdlet（单行代码中的 irm）来下载 Steve 编写的脚本。我强烈建议您在运行此命令之前使用该链接并亲自检查代码！

然后，该代码段将 UseMSI 和 Preview 参数传递给脚本以获取并安装最新的 MSI。

如果您想完全无提示且无人值守地运行此脚本，可以使用 Quiet 参数。截至撰写本文时，Preview 参数仍指向 PowerShell 7 Preview 3。

使用模块安装 PowerShell 7

安装 PowerShell 7 的另一种方法是使用 Jeff Hicks 的名为 PSReleaseTools 的 PowerShell 模块。该模块与 Steve 的俏皮话非常相似，有助于使您的 PowerShell 版本保持最新。

只需两行PowerShell，就可以使用Install-Module下载模块，并使用PSRelaseTools模块自带的Install-PSPreview命令，就可以安装PowerShell 7预览版。

PS51> Install-Module -name PSReleaseTools -Force
PS51> Install-PSPreview -mode Quiet

在整个组织中部署 PowerShell 7

大规模部署 PowerShell 7 时有多种选择。让我们看一下实现这一目标的两种常见方法。

使用 GPO 部署 PowerShell 7

PowerShell 很容易通过 GPO 进行部署，因为它在打包为 MSI 的同时可以轻松地使用其他 Microsoft 技术。当您通过 GPO 部署此功能时，您需要注意一些事项。

使用基于计算机的 GPO

首先确保使用基于计算机的策略而不是基于用户的策略。您可以在此处详细了解这两项政策之间的差异。在服务器上，用户通常不会以交互方式登录来启动部署。

如果您要将 PowerShell 7 部署到许多服务器，您将希望无论用户与计算机的交互如何，都会进行部署。

设置网络文件共享

另请确保您放置 PowerShell 7 MSI 的网络共享具有适当的权限集，以允许环境中的所有服务器访问它。尽管超出了本文的范围，您可以在此处找到有关创建文件共享的更多信息。

设置 GPO

然后，您将通过以下步骤创建 GPO：

• 将 MSI 放置在您的计算机可以访问的指定文件共享中。
• 在组策略管理控制台中创建入门 GPO。您可以在此处阅读有关入门 GPO 的更多信息
• 创建 GPO 后，将其打开并导航至计算机配置 -> 软件设置。
• 右键单击软件安装，然后选择新建 -> 程序包。
• 在对话框中，将完整的 UNC 路径添加到 MSI。例如，如果名为 folder 的文件共享位于 server.namef 上，则路径将为 \server.name\folder\powershell-7。微星
• 单击打开 -> 已分配 -> 确定。

将 GPO 附加到所需的 OU

创建后，将 GPO 附加到所需的 OU。几个小时后回来查看，部署应该已基本完成。

检查 GPO 安装进度

如果您更喜欢更实际的方法来检查组策略部署，请查看下面的这个简短脚本，它将创建一个报告，其中包含应用于特定 OU 中的计算机的组策略对象。

请务必将 OU 专有名称 (OU=Domain Controllers,DC=mylab,DC=local) 更改为您的 OU。

请注意，您可以在域控制器或安装了 PowerShell ActiveDirectory 模块的加入域的计算机上运行此程序。

$computers = Get-ADComputer -Filter * -SearchBase 'OU=Domain Controllers, DC=mylab, DC=local'
ForEach ($computer in $computers) {
    Get-GPResultantSetOfPolicy -Computer $computer -ReportType HTML -Path c:\temp$computer.html
}

如果您想抽查特定服务器，下面的命令会派上用场。它会连接到远程计算机 ($computer)，并使用 $PSVersionTable.PSVersion 检查该计算机上安装的 PowerShell 版本。

PS> Invoke-Command  -Computername $computer -Scriptblock {$PSVersionTable.psversion}

最后，如果您发现任何计算机没有应用组策略，您可以运行以下命令，它将强制在目标计算机上刷新组策略：

PS> Invoke-GPUpdate -Computer $computer

使用 PowerShell 远程处理部署 PowerShell 7

将 PowerShell 部署到远程计算机的另一个好方法是使用 PowerShell！尽管这看起来有点过分，但 PowerShell 是一种足够强大的脚本语言，可以帮助安装其替代品。

在开始之前，请确保已启用 PowerShell 远程处理，并且您已设置在您的环境中执行远程命令的适当权限。您可以在此处找到有关如何通过 GPO 启用 PSRemoting 的指南。

由于您了解前面介绍的安装 PowerShell 的单行代码，因此您需要将该命令“包装”在脚本块中，并告诉 Invoke-Command 命令跨一个或多个执行它远程机器。

下面是循环访问 $computers 数组中存储的计算机列表，然后在所有计算机上运行 install-powershell.ps1 脚本的示例。

$creds = $(Get-Credential)
ForEach ($computer in $computers) {
    Invoke-Command -ComputerName $computer -Credential $creds {iex "& { $(irm https://aka.ms/install-powershell.ps1) } -UseMSI -Preview -Quiet"}
}

概括

有很多理由让您的 PowerShell 版本保持最新，至少在您自己的计算机上（如果不是在生产环境中）。您将能够使用最新功能，利用性能增强，甚至确保旧代码不会在新版本上崩溃。

如您所见，下载和安装新版本 PowerShell 的方法有多种。选择适合您环境的方法并保留 PowerShell！

进一步阅读

• 如何检查您的 PowerShell 版本（所有方式！）