使用Import-PowerShellDataFile导入有序哈希表报错的解决咨询

为什么加[ordered]会报错？ #

Import-PowerShellDataFile是为安全读取静态配置设计的，它只允许解析纯字面量数据——比如普通哈希表、数组、字符串、布尔值这类不需要运行时计算的内容。而[ordered]@{...}属于类型转换表达式，需要PowerShell在解析时执行构造逻辑，会被判定为「动态内容」触发安全拦截，所以抛出报错。

能不能用Import-PowerShellDataFile导入有序哈希表？ #

直接在psd1文件里写[ordered]不行，但可以绕开限制：先导入普通哈希表，再在脚本里转换成有序哈希表，既保留安全特性，又能实现需求。

处理数组内的有序哈希表 #

保持psd1用普通哈希表写法：

@{
    loglevel  = 'verbose'
    mailboxes = @(
      @{ identity = 'foo'; forced = $true  }
      @{ identity = 'bar'; forced = $false }
    )
}

导入后，把mailboxes里的每个哈希表转为有序哈希表：

$config = Import-PowerShellDataFile .\your-config.psd1
# 遍历数组，将每个普通哈希表转为有序哈希表
$config.mailboxes = $config.mailboxes | ForEach-Object {
    [ordered]$_
}

处理顶层有序哈希表 #

如果是顶层配置哈希表需要有序，可直接转换整个导入结果：

$config = [ordered](Import-PowerShellDataFile .\your-config.psd1)

补充说明 #

Import-PowerShellDataFile的安全限制是刻意设计的，目的就是规避Invoke-Expression执行任意代码的风险。所以不要在psd1文件里写任何需要计算的表达式，所有动态转换逻辑放在脚本里处理更安全。

内容的提问来源于stack exchange，提问作者Peyre