PowerShell获取Azure密钥库：如何让清除保护属性显示为布尔值？

你遇到的@{EnablePurgeProtection=True}格式，是因为代码返回的是包含该属性的对象/哈希表，而非属性的布尔值本身。可以通过以下两种方式优化：

方法1：在Select-Object中使用计算属性直接提取值 #

如果你的原始代码是通过Select-Object筛选属性，调整为直接访问嵌套的EnablePurgeProtection值：

Get-AzKeyVault | Select-Object VaultName, Location, ResourceGroupName, 
    @{Name='EnablePurgeProtection'; Expression={$_.Properties.EnablePurgeProtection}}

这里通过$_.Properties.EnablePurgeProtection直接获取布尔值，输出时就会显示True或False。

方法2：用ForEach-Object构造自定义输出对象 #

如果需要更灵活地组织输出内容，可构造自定义对象：

Get-AzKeyVault | ForEach-Object {
    [PSCustomObject]@{
        密钥库名称          = $_.VaultName
        清除保护启用状态    = $_.Properties.EnablePurgeProtection
        区域                = $_.Location
        资源组名称          = $_.ResourceGroupName
    }
}

这种方式能自定义列名，输出结果更直观，且每个属性值都会直接显示对应的数据类型（布尔值就是True/False）。

关键说明 #

Azure密钥库的清除保护状态存储在返回对象的Properties嵌套属性下，必须直接访问到EnablePurgeProtection字段，才能避免返回哈希表格式的输出。

内容的提问来源于stack exchange，提问作者Jordanhenry