Invoke-Command中Get-ACL的Access属性显示异常问题咨询

这本质是PowerShell远程会话的对象序列化/反序列化机制导致的差异：

• 当你在远程脚本块中返回完整的FileSystemSecurity对象（也就是Get-ACL的结果），PowerShell会用CliXml格式序列化这些对象后传输到本地。但FileSystemAccessRule这类安全规则对象属于复杂的.NET类型，CliXml序列化时只能保留对象的类型标识，无法完整还原其内部的权限属性（比如IdentityReference、FileSystemRights等）。所以本地拿到的$ACL对象，其Access集合里的元素只是空的类型占位符，自然看不到具体权限属性。

• 而当你在远程脚本块里直接提取.Access属性时，相当于在远程端就把每个FileSystemAccessRule对象的具体属性拆解成了PowerShell可以正常序列化的基础数据结构（比如字符串、枚举值等）。这些基础数据能被CliXml完整传输并还原，所以本地的$ACLAccess能正常显示所有权限细节。

针对你的需求，第二种方式不仅能解决序列化问题，还能减少远程到本地的数据传输量（只传权限数据而非完整ACL对象），更符合你“高效获取”的要求。

内容的提问来源于stack exchange，提问作者Hyperbolic_Mess