PowerShell $PROFILE加密成功但解密失败，请求排查问题

错误原因 #

你遇到的ConvertTo-SecureString : Input string was not in a correct format错误，核心原因主要有两个：

• 文件编码不匹配：PowerShell 5.x中Set-Content默认使用Unicode（UTF-16LE）编码保存文件，若读取时编码不一致，会导致读取的加密字符串损坏，无法被ConvertTo-SecureString识别。
• 加密字符串读取异常：即便使用了-Raw参数，若文件存在特殊换行符或编码损坏，也会导致读取的内容不是完整有效的加密字符串。

另外你尝试添加ConvertFrom-SecureString的操作完全错误——ConvertFrom-SecureString的作用是将SecureString对象转换为加密字符串，而你读取的已经是加密字符串，它不接受字符串类型输入，因此会触发参数绑定错误。

修复后的Decrypt-Profile函数 #

以下是修正后的函数，重点解决编码问题并添加了基础错误检查：

function Decrypt-Profile {
    # 定义文件路径
    $encryptedProfilePath = "$PROFILE.cryptd"
    $plainTextProfilePath = "$PROFILE.plaintxt"

    # 检查加密文件是否存在
    if (-not (Test-Path -Path $encryptedProfilePath)) {
        Write-Error "加密文件 $encryptedProfilePath 不存在"
        return
    }

    # 以Unicode编码读取加密文件（匹配Set-Content的默认编码）
    $encryptedText = Get-Content -Path $encryptedProfilePath -Raw -Encoding Unicode

    try {
        # 将加密字符串转换回SecureString
        $secureString = ConvertTo-SecureString -String $encryptedText

        # 将SecureString转换为明文
        $bstr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($secureString)
        $decryptedText = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($bstr)
    }
    catch {
        Write-Error "解密失败：$_"
        return
    }
    finally {
        # 释放BSTR，避免内存泄漏
        if ($bstr) {
            [System.Runtime.InteropServices.Marshal]::ZeroFreeBSTR($bstr)
        }
    }

    # 保存明文文件
    Set-Content -Path $plainTextProfilePath -Value $decryptedText -Encoding Unicode
    Write-Host "解密完成，明文已保存至 $plainTextProfilePath"
}

额外排查步骤 #

若修复后仍报错，可执行以下操作验证：

• 打开$PROFILE.cryptd文件，确认内容是一长串连续的加密字符串（类似01000000d08c9ddf0115d1118c7a00c04fc297eb...），若内容为空或乱码，说明加密时文件保存失败，需重新执行Encrypt-Profile。
• 确认解密与加密操作在同一Windows用户账户、同一台机器上执行——ConvertFrom-SecureString默认使用当前用户的DPAPI密钥加密，跨用户/跨机器无法解密。

内容的提问来源于stack exchange，提问作者Vicky Dev