能否从Windows PowerShell在已运行远程PowerShell进程中创建新PowerShell类实例？

背景 #

连接到正在运行的PowerShell进程可实现诸如优雅停止的实用功能——让运行空间先完成清理再退出，常规的进程终止方法无法做到这一点。

在PowerShell 7及以上版本中，可通过以下代码实现该功能：

$pipe = [Runspaces.NamedPipeConnectionInfo]::new($Process.Id)
$rs = [runspacefactory]::CreateRunspace($pipe)
$rs.Open()
$ps = [powershell]::Create($rs)

但这段代码依赖的PowerShell.Create(Runspace)重载在Windows PowerShell（5.1及更早版本）中并不存在，需要采用替代方案。

可行实现方案 #

在Windows PowerShell中，可通过命名管道通信结合目标进程的管道定位来实现类似功能，步骤如下：

1. 定位目标进程的命名管道 #

Windows PowerShell进程会创建用于运行空间交互的命名管道，命名格式通常为\\.\pipe\PSHost.<进程ID>.<随机字符串>。你可以遍历系统中的命名管道，筛选出与目标进程ID匹配的项：

$targetProcessId = 1234 # 替换为你的目标进程ID
$pipeName = Get-ChildItem \\.\pipe\ | Where-Object { $_.Name -match "PSHost\.$targetProcessId\." } | Select-Object -First 1 -ExpandProperty Name

2. 通过管道发送命令到目标进程 #

使用.NET的NamedPipeClientStream连接找到的管道，发送包含清理逻辑的命令：

if (-not $pipeName) {
    Write-Error "未找到目标进程对应的命名管道"
    return
}

# 建立管道连接
$pipe = New-Object System.IO.Pipes.NamedPipeClientStream('.', $pipeName, [System.IO.Pipes.PipeDirection]::InOut)
$pipe.Connect(5000) # 5秒超时

# 构造清理并退出的命令
$cleanupCommand = @"
# 这里添加你的自定义清理逻辑
Write-Host "正在执行清理操作..."
# 清理完成后退出进程
exit
"@

# 发送命令
$writer = [System.IO.StreamWriter]::new($pipe)
$writer.WriteLine($cleanupCommand)
$writer.Flush()

# 可选：读取目标进程的响应
$reader = [System.IO.StreamReader]::new($pipe)
$response = $reader.ReadLine()
Write-Host "目标进程反馈：$response"

# 关闭管道资源
$reader.Close()
$writer.Close()
$pipe.Close()

3. 关键注意事项 #

• 不同版本的Windows PowerShell可能会有略微不同的管道命名格式，需要根据实际情况调整匹配规则。
• 上述示例是简化版实现，复杂场景下需要严格遵循PowerShell的运行空间通信协议构造消息，避免命令执行异常。
• 操作时需确保当前用户拥有访问目标进程命名管道的权限。

替代方案：预注入监听逻辑 #

如果能提前控制目标PowerShell进程的启动流程，可以在启动时预注入一个后台运行的runspace，监听自定义信号（如文件变更、WMI事件），当收到信号时自动执行清理并退出。这种方案无需依赖进程外管道连接，兼容性更强。

内容的提问来源于stack exchange，提问作者alx9r