PowerShell中如何通过点源执行带参数外部命令？是否需用Invoke-Expression？

核心结论 #

点源（.）和调用操作符（&）都无法直接运行包含参数的完整命令字符串——它们会将整个字符串视为单个可执行文件/命令名，而非自动拆分命令与参数。你之前尝试用&执行带参数的字符串也失败，正是因为PowerShell在尝试寻找名为ping -t 127.0.0.1的程序，显然不存在这样的文件。

正确的执行方式 #

1. 拆分命令与参数（推荐，安全无风险） #

将命令和参数分别定义，用数组传递参数给调用操作符&，这是PowerShell官方推荐的标准做法，既符合语法逻辑，又能避免安全问题：

# 拆分定义命令和参数
$command = "ping"
$arguments = @("-t", "127.0.0.1")
& $command @arguments

# 也可以直接写一行简化形式
& "ping" "-t" "127.0.0.1"

2. 使用Start-Process执行完整命令字符串 #

如果必须基于完整的命令字符串执行，可以通过cmd.exe中转，或直接指定可执行文件路径并拆分参数：

$commandText = "ping -t 127.0.0.1"
# 通过cmd /c在当前窗口执行，等待命令完成后再继续
Start-Process -FilePath "cmd.exe" -ArgumentList "/c $commandText" -NoNewWindow -Wait

# 更安全的写法：直接指定ping路径，拆分参数传递
Start-Process -FilePath "ping.exe" -ArgumentList "-t", "127.0.0.1" -NoNewWindow -Wait

3. Invoke-Expression（慎用） #

Invoke-Expression（简称iex）可以直接执行完整的命令字符串，但存在严重安全风险——如果命令字符串来自不可信来源，可能被注入恶意代码。仅在完全信任命令内容的场景下使用：

$commandText = "ping -t 127.0.0.1"
Invoke-Expression $commandText

总结 #

优先选择拆分命令与参数的方式（用&配合数组），这是最稳妥的方案；只有在特殊场景下，才考虑使用Start-Process或Invoke-Expression，后者务必谨慎验证命令来源的安全性。

内容的提问来源于stack exchange，提问作者Per