针对你需要实现开机自动从SharePoint下载文件且无需手动输入密码的需求，结合你的Windows登录密码与Office 365密码一致的情况，这里有几个实用且安全的方案：

方案1：利用Windows凭据管理器存储凭据 #

Windows凭据管理器可以安全存储你的Office 365凭据，PowerShell脚本可以直接读取这些凭据进行认证，无需手动输入。

步骤： #

1. 打开「控制面板」→「用户账户」→「凭据管理器」→「Windows凭据」
2. 点击「添加Windows凭据」，输入：
   • 互联网地址/网络地址：MicrosoftOffice16_Data:SSO_POP_Device（Office 365通用存储项，适配多数版本）
   • 用户名：你的Office 365邮箱地址
   • 密码：你的Windows登录密码（与O365一致）

PowerShell代码示例： #

# 安装所需模块（首次运行执行）
if (-not (Get-Module -ListAvailable SharePointPnPPowerShellOnline, CredentialManager)) {
    Install-Module SharePointPnPPowerShellOnline, CredentialManager -Scope CurrentUser -Force
}

# 从凭据管理器获取存储的Office 365凭据
$credential = Get-StoredCredential -Target "MicrosoftOffice16_Data:SSO_POP_Device"

# 连接到目标SharePoint站点
$siteUrl = "https://yourtenant.sharepoint.com/sites/yoursite"
$conn = Connect-PnPOnline -Url $siteUrl -Credential $credential -ReturnConnection

# 下载指定文件到本地
$fileRelativePath = "/Shared Documents/YourTargetFile.pdf"
$localSavePath = "C:\LocalDownloads\YourTargetFile.pdf"
Get-PnPFile -Url $fileRelativePath -Path (Split-Path $localSavePath -Parent) -FileName (Split-Path $localSavePath -Leaf) -AsFile -Force -Connection $conn

方案2：使用集成Windows身份验证（WIA）自动登录 #

由于你的Windows密码和O365密码一致，可以利用MSAL（Microsoft Authentication Library）的集成Windows身份验证功能，让PowerShell自动复用当前登录的Windows用户身份认证到Office 365，全程无需手动输入密码。

PowerShell代码示例： #

# 安装MSAL.PS模块（首次运行执行）
if (-not (Get-Module -ListAvailable MSAL.PS)) {
    Install-Module MSAL.PS -Scope CurrentUser -Force
}

# 配置参数（替换为你的租户信息）
$tenantId = "your-tenant-id" # 可从Azure AD管理中心获取
$clientId = "31359c7f-bd7e-475c-86db-fdb8c937548e" # SharePoint Online默认客户端ID
$siteUrl = "https://yourtenant.sharepoint.com/sites/yoursite"
$fileRelativePath = "/Shared Documents/YourTargetFile.pdf"
$localSavePath = "C:\LocalDownloads\YourTargetFile.pdf"

# 获取访问SharePoint的身份令牌
$scopes = "$siteUrl/.default"
$token = Get-MsalToken -ClientId $clientId -TenantId $tenantId -Scopes $scopes -IntegratedWindowsAuthentication

# 通过REST API下载文件
$fileApiUrl = "$siteUrl/_api/web/GetFileByServerRelativeUrl('$fileRelativePath')/$value"
Invoke-RestMethod -Uri $fileApiUrl -Headers @{Authorization = "Bearer $($token.AccessToken)"} -OutFile $localSavePath

优势：无需存储任何明文或加密密码，直接复用当前Windows用户身份，安全性更高，适合域环境或已加入Azure AD的设备。

方案3：导出加密的凭据文件（单用户专属环境） #

如果你只在自己的电脑上运行脚本，可以将凭据加密后存储为本地文件，脚本开机时读取并解密。这种加密基于当前Windows用户的安全标识符（SID），只有同一个用户登录才能解密。

步骤： #

1. 首次运行存储凭据（只需执行一次）：

$credential = Get-Credential -Message "输入你的Office 365凭据"
# 选择安全的存储路径，比如用户专属文件夹
$credPath = "$env:USERPROFILE\Scripts\O365Credential.xml"
$credential | Export-Clixml -Path $credPath
# 限制文件权限，仅当前用户可读取
icacls $credPath /inheritance:r /grant "$env:USERNAME`:R"

2. 开机运行的脚本中读取凭据：

$credPath = "$env:USERPROFILE\Scripts\O365Credential.xml"
$credential = Import-Clixml -Path $credPath

# 连接SharePoint并下载文件（同方案1的连接/下载逻辑）
$siteUrl = "https://yourtenant.sharepoint.com/sites/yoursite"
Connect-PnPOnline -Url $siteUrl -Credential $credential
Get-PnPFile -Url "/Shared Documents/YourTargetFile.pdf" -Path "C:\LocalDownloads" -AsFile -Force

开机自启设置 #

不管用哪个方案，都可以通过以下方式让脚本开机自动运行：

• 把PowerShell脚本的快捷方式放到「启动」文件夹：C:\Users\你的用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
• 或者创建Windows任务计划：设置触发条件为「用户登录时」，操作选择启动PowerShell脚本，还可配置失败重试、运行权限等细节（更推荐此方式）

内容的提问来源于stack exchange，提问作者patrixok