powershell 是 windows 下最可靠可控的自动化运维工具，原生支持、权限清晰、脚本可审计，适用于系统更新管理与冗余文件清理；核心逻辑是先管“新”（检查筛选静默部署更新）再清“旧”（精准识别并删除缓存、日志、临时文件，避开系统关键路径）。
powershell 是 windows 系统下最可靠、最可控的自动化运维工具。它不依赖第三方软件，原生支持、权限清晰、脚本可审计，特别适合执行系统更新管理与冗余文件清理这类需要精准控制的操作。
核心逻辑就两条：先管“新”，再清“旧”
——更新不是盲目下载安装，而是检查、筛选、静默部署；清理不是全盘删除，而是识别真正可删的缓存、日志、临时文件，并跳过系统关键路径。
更新管理：让 Windows Update 更可控
Windows 自带的 WindowsUpdate 模块（需安装 PSWindowsUpdate）能替代图形界面，实现策略化更新：
-
安装模块（仅需一次）：
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
-
检查可用更新（不安装）：
Get-WUList
-
仅安装重要更新和安全更新（跳过驱动、功能更新等）：
Install-WindowsUpdate -Important -AcceptAll -AutoReboot
-
清理已安装更新的残留缓存（比手动删
SoftwareDistribution\Download更安全）：Stop-Service wuauserv Remove-Item "C:\Windows\SoftwareDistribution\Download\*" -Recurse -Force -ErrorAction SilentlyContinue Start-Service wuauserv
⚠️ 注意：避免自动安装“功能更新”（如 24H2）。这类大版本升级应人工确认，PowerShell 脚本中默认不启用
-Feature参数。
冗余文件清理：按类型精准清除
以下目录在长期使用后普遍占用数 GB 空间，且全部可安全清理（前提是系统当前运行正常）：
-
用户临时文件（当前账户）：
Remove-Item "$env:TEMP\*" -Recurse -Force -ErrorAction SilentlyContinue Remove-Item "$env:LOCALAPPDATA\Temp\*" -Recurse -Force -ErrorAction SilentlyContinue
-
系统级临时文件：
Remove-Item "C:\Windows\Temp\*" -Recurse -Force -ErrorAction SilentlyContinue
-
错误报告与诊断日志：
Remove-Item "C:\ProgramData\Microsoft\Windows\WER\ReportArchive\*" -Recurse -Force -ErrorAction SilentlyContinue Remove-Item "C:\ProgramData\Microsoft\Windows\WER\ReportQueue\*" -Recurse -Force -ErrorAction SilentlyContinue
-
缩略图缓存（不影响使用，重建很快）：
Remove-Item "$env:LOCALAPPDATA\Microsoft\Windows\Explorer\thumbcache_*.db" -Force -ErrorAction SilentlyContinue
-
回收站（所有驱动器）：
Clear-RecycleBin -Force -ErrorAction SilentlyContinue
✅ 小技巧：用
Get-ChildItem先预览再删，比如Get-ChildItem "$env:TEMP" -File | Measure-Object -Property Length -Sum可查当前临时文件总大小。
自动化落地：做成定时任务
把上面命令整合为 .ps1 脚本（例如 AutoMaintain.ps1），再通过任务计划程序每日凌晨执行：
- 保存脚本时，右键 → “属性” → 勾选“解除锁定”（防执行被阻止）
- 在 PowerShell 中运行一次以信任脚本：
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
- 创建计划任务时，务必勾选：
- “使用最高权限运行”
- “不管用户是否登录都要运行”（选“只在本地运行”更稳妥）
- 触发器设为每天 2:00，操作为“启动程序” →
powershell.exe，参数填：-ExecutionPolicy Bypass -File "C:\Scripts\AutoMaintain.ps1"
安全边界提醒
有些目录绝不能用 Remove-Item 直接清空：
-
C:\Windows\WinSxS→ 用DISM /Online /Cleanup-Image /StartComponentCleanup -
C:\Windows\Installer→ 存放 MSI 安装包，删了会导致软件无法修复或卸载 -
C:\Users\[用户名]\Documents、Desktop、Downloads→ 属于用户数据区，脚本不应触碰
真正有效的清理，是建立在“知道什么能删、什么该留”的判断力上，而不是追求一键删光。
不复杂但容易忽略。
