如何检查System.Security.SecureString类型的密码是否为空？

不需要将SecureString转换为明文就能检查是否为空，直接利用其内置属性即可解决问题。

问题原因 #

当使用Read-Host -AsSecureString时，即使用户直接回车（输入空密码），返回的依然是一个有效的System.Security.SecureString对象，而非$null或空字符串。因此你之前的两种判断逻辑都会失效：

• !$AccountPassword仅会判断变量是否存在（是否为$null），无法检测空内容的SecureString
• $AccountPassword = ""是赋值操作而非比较，且类型不匹配（SecureString和字符串无法直接相等比较）

正确的检查方法 #

直接读取SecureString的Length属性即可判断是否为空：

$AccountPassword = Read-Host -AsSecureString -Prompt "Password"

if ($AccountPassword.Length -eq 0) {
    throw "Password must not be empty"
}

SecureString.Length属性会返回其包含的字符数量，空密码对应的Length值为0，无需解密即可安全获取该属性值，避免了明文密码泄露的风险。

补充说明 #

如果需要进一步验证密码复杂度（如最小长度要求），也可以通过Length属性直接判断，同样不需要转换为明文。

内容的提问来源于stack exchange，提问作者Randy Orrison