powershell自动初始化脚本核心是稳、可读、易维护、能回滚：以管理员权限校验和执行策略绕过为前提，模块化封装winrm启用、快速启动关闭、时区同步、服务禁用、防火墙配置、winget工具安装及.net 3.5启用等必做项，统一错误捕获、路径变量化、关键操作前备份、末尾日志记录与重启提示。
用 powershell 写 windows 主机自动初始化脚本，核心是把重复性系统配置操作标准化、可复用、少人工干预。重点不是写得有多炫，而是稳、可读、易维护、能回滚。
明确初始化范围，避免“大而全”
先列清楚每次装机必做的几件事，比如：
- 启用 WinRM（远程管理必需）
- 关闭快速启动（避免 WSL 或双系统时间异常）
- 设置时区和时间同步源（如 time.windows.com）
- 禁用不需要的服务（如 Print Spooler、Bluetooth Support Service）
- 配置防火墙默认策略（如入站默认阻止）
- 安装常用工具（7-Zip、Notepad++、curl、OpenSSH Client）
- 启用 .NET 3.5（某些旧系统或软件依赖）
不建议在初始化脚本里做用户个性化设置（壁纸、浏览器主页等），也不推荐直接下载第三方 exe 安装包——优先用 winget、choco 或 Windows 功能开关。
用管理员权限 + 执行策略绕过保障运行
脚本开头加检查和适配逻辑：
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
Start-Process pwsh.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs
exit
}
Set-ExecutionPolicy Bypass -Scope CurrentUser -Force
这样既确保提权，又避免因执行策略被拦住。注意：生产环境若策略严格，可改用 RemoteSigned 并签名脚本，但开发/内网初始化用 Bypass 更省事。
模块化函数 + 错误捕获，让失败可定位
每个动作封装成函数，并统一处理错误：
function Enable-WinRM {
try {
winrm quickconfig -quiet
Set-Service WinRM -StartupType Automatic
Start-Service WinRM
Write-Host "[✓] WinRM enabled" -ForegroundColor Green
} catch {
Write-Warning "[✗] Failed to enable WinRM: $($_.Exception.Message)"
}
}
function Disable-FastStartup {
try {
$path = "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Power"
Set-ItemProperty $path -Name "HiberbootEnabled" -Value 0 -Force
Write-Host "[✓] Fast startup disabled" -ForegroundColor Green
} catch {
Write-Warning "[✗] Failed to disable fast startup"
}
}
调用时按需组合，比如：
Enable-WinRM
Disable-FastStartup
Set-TimeZoneAndSync
Install-WingetPackages @("7zip", "notepadplusplus", "openssh")
安全与兼容性细节不能漏
几个容易踩坑但关键的点：
- 系统版本判断：Win10 1809+ 和 Win11 默认带 winget；老系统需先安装 App Installer 包
-
网络依赖兜底：winget install 可能因网络失败，加
-h参数静默 +-e跳过已存在，再加超时重试逻辑 -
注册表/服务变更前备份：比如改防火墙策略前导出当前 profile：
netsh advfirewall export "C:\backup\fw-export.wfw" -
避免硬编码路径：用
$env:ProgramFiles、$env:USERPROFILE等变量代替C:\Program Files
脚本末尾加一句 Write-Host "Initialization completed. Reboot recommended." -ForegroundColor Cyan，提醒用户重启生效关键项（如内核模式驱动、组策略刷新）。
不复杂但容易忽略：加个简单日志记录，比如 "$(Get-Date): WinRM enabled" | Out-File "$PSScriptRoot\init.log" -Append，排障时省一半力气。
