Question

我尝试在远程计算机上运行以下脚本，从第一行中，我得到正常的输出：“命令成功”或类似的内容。对于第二个，它似乎可以正常工作，但是输出间隔且不满，好像缺少4行输出。

# This works as expected.
$output = Invoke-Command -ComputerName ServerName -ScriptBlock {auditpol /set /subcategory:"Registry" /success:enable /failure:enable}
# This creates double-spaced output and is missing the last 3 output lines.
$output = Invoke-Command -ComputerName ServerName -ScriptBlock {Subinacl.exe /verbose=1 /keyreg "HKEY_LOCAL_MACHINE\SYSTEM\Path" /sallowdeny="everyone"=SCD}

我想要第二行代码的输出：

SYSTEM\Path : delete Audit ACE 0 \everyone
SYSTEM\Path : new ace for \everyone
HKEY_LOCAL_MACHINE\SYSTEM\Path : 2 change(s)


Elapsed Time: 00 00:00:00
Done:        1, Modified        1, Failed        0, Syntax errors        0
Last Done  : HKEY_LOCAL_MACHINE\SYSTEM\Path

但是我得到了：

S Y S T E M \ P a t h   :   d e l e t e   A u d i t   A C E   0   \ e v e r y o n e 

 S Y S T E M \ P a t h   :   n e w   a c e   f o r   \ e v e r y o n e 

 H K E Y _ L O C A L _ M A C H I N E \ S Y S T E M \ P a t h   :   2   c h a n g e ( s )

没有我想看到的最后3行。我尝试将输出编码更改为Unicode或UTF8，但无法正常工作。还有其他解决方案吗？

Answer 1

这些工具通常不会返回正确的对象，因此稍后会输出您的字符串。

您可以使用与默认输出不同的方式来处理该输出，和/或解析字符串返回以获取所需的格式。使用字符串cmdlet ...

Get-Command -Name '*string*' | Format-Table -AutoSize

CommandType Name                               Version Source                       
----------- ----                               ------- ------                       
Function    ConvertFrom-SddlString             3.1.0.0 Microsoft.PowerShell.Utility 
...       
Function    Format-String                      1.3.6   PowerShellCookbook           
...
Cmdlet      ConvertFrom-String                 3.1.0.0 Microsoft.PowerShell.Utility 
Cmdlet      ConvertFrom-StringData             3.1.0.0 Microsoft.PowerShell.Utility 
Cmdlet      Convert-String                     3.1.0.0 Microsoft.PowerShell.Utility 
...             
Cmdlet      Out-String                         3.1.0.0 Microsoft.PowerShell.Utility 
...

由于Subinacl用于显示或修改文件和文件夹的权限，所有权和域的访问控制项（ACE），因此与本机cmdlet相同...

Get-Command -Name '*acl*' | Format-Table -AutoSize

CommandType Name                                               Version      Source                        
----------- ----                                               -------      ------                        
...
Cmdlet      Get-Acl                                            3.0.0.0      Microsoft.PowerShell.Security 
...
Cmdlet      Set-Acl                                            3.0.0.0      Microsoft.PowerShell.Security 
...
Application cacls.exe                                          10.0.17134.1 C:\WINDOWS\system32\cacls.exe 
Application icacls.exe                                         10.0.17134.1 C:\WINDOWS\system32\icacls.exe
...

...提供。为什么不使用它们代替它们，而与Subinacl相比，它们返回正确的对象？

关于编码。

您是说从这次讨论中尝试过这个答案，对您没有帮助吗？

Double spacing of output from SubInACL called from PowerShell

#set output encoding to unicode
[Console]::OutputEncoding = [Text.Encoding]::Unicode

$func_filePath = "G:\test\func.txt"

#use subinacl
[string]$SubInACLCommand = @"
subinacl.exe /file "$func_filePath" /setowner="hostname\Administrators"
"@

Invoke-Expression $SubInACLCommand

#revert output encoding back to default
[Console]::OutputEncoding = [Text.Encoding]::Default

OP更新

使用RegEx将其清理干净。从字符串中删除双精度空格和空行。

 ('S Y S T E M \ P a t h   :   d e l e t e   A u d i t   A C E   0   \ e v e r y o n e 

 S Y S T E M \ P a t h   :   n e w   a c e   f o r   \ e v e r y o n e 

 H K E Y _ L O C A L _ M A C H I N E \ S Y S T E M \ P a t h   :   2   c h a n g e ( s )').replace('  ','|').Replace(' ','').Replace('|',' ') -creplace('(?m)^\s*\r?\n','')

# Results

SYSTEM\Path : delete Audit ACE 0 \everyone
SYSTEM\Path : new ace for \everyone
HKEY_LOCAL_MACHINE\SYSTEM\Path : 2 change(s)

OP更新

在您的计算机上尝试一下，看看完整的结果是否真的如您所愿返回。

$SubinaclResults = Invoke-Command -ComputerName ServerName -ScriptBlock {Subinacl.exe /verbose=1 /keyreg "HKEY_LOCAL_MACHINE\SYSTEM\Path" /sallowdeny="everyone"=SCD} 
$SubinaclResults

如果上述方法确实带回了完整的结果集。我的最终建议是将其作为临时文件输出到远程计算机上，然后使用Get-Content将其读回到您的工作站。

Answer 2

有两个不相关的问题：

（a）subinacl.exe产生 UTF-16LE编码的输出。
（b）其默认情况下的/statistic选项似乎是将直接写到控制台 ，绕过stdout，因此无法被捕获-或至少不容易被捕获；告诉我们您是否知道。
- 因此，以Elapsed: ...开头的包含统计信息（摘要信息）的最后一行总是打印到控制台。
- 相关问题subinacl get full output也是同样的问题。

如前所述，

（a）可以通过告诉PowerShell通过[Console]::OutputEncoding 捕获外部程序的输出时期望什么字符编码来解决。如果您也想捕获统计行，则无法补救

（b）；其次，最好是抑制 将统计信息输出与/nostatistic 一起使用，这至少不会产生不必要的控制台输出（但，显然，您将一无所获）。

将它们放在一起：

$output = Invoke-Command -ComputerName ServerName -ScriptBlock {
  # Tell PowerShell what character encoding to expect in subinacl's output.
  [Console]::OutputEncoding = [Text.Encoding]::Unicode # UTF-16LE
  # Note the addition of /nostatistic to suppress the direct-to-console summary info.
  Subinacl.exe /nostatistic /verbose=1 /keyreg "HKEY_LOCAL_MACHINE\SYSTEM\Path" /sallowdeny="everyone"=SCD
}

^{注意：通常，您之后会恢复[Console]::OutputEncoding的先前值，但是由于运行脚本块的远程计算机上的会话紧随其后结束，因此此处没有必要。}

Powershell Subinacl.exe双行输出，无法捕获摘要信息（统计信息）

2 个答案: