通过CMD运行Get-FalconUninstallToken命令时参数不生效求助

你遇到的核心问题是对-PipelineVariable参数的用法误解，以及跨环境的PowerShell会话认证状态不共享：

• 在PowerShell ISE/Shell中能成功执行，是因为之前已经通过Connect-Falcon完成了认证，会话中留存了有效凭证；
• CMD启动的是全新PowerShell进程，没有继承原有认证会话，且你错误地用-PipelineVariable传递ClientID/Secret（该参数的作用是给后续管道命令指定变量名，并非用于认证参数传递），导致模块无法获取认证信息，因此反复要求输入。

方法1：单条CMD命令完成认证+获取令牌 #

直接在CMD中执行包含认证步骤的PowerShell命令，注意CMD环境的引号转义规则：

powershell.exe -Command "$authParams = @{ ClientId = '<你的ClientID>'; ClientSecret = '<你的ClientSecret>' }; Connect-Falcon @authParams; Get-FalconUninstallToken -Id <你的AgentID> | Select-Object -ExpandProperty uninstall_token"

• 用哈希表封装认证参数，通过Connect-Falcon完成会话认证；
• 用Select-Object -ExpandProperty直接输出纯令牌文本，避免Format-Table带来的格式冗余。

方法2：通过脚本文件执行（更易维护） #

1. 创建PowerShell脚本文件（例如Get-FalconUninstallToken.ps1）：

# 配置参数
$clientId = "<你的ClientID>"
$clientSecret = "<你的ClientSecret>"
$agentId = "<你的AgentID>"

# 完成认证
Connect-Falcon -ClientId $clientId -ClientSecret $clientSecret

# 获取并输出卸载令牌
Get-FalconUninstallToken -Id $agentId | Select-Object -ExpandProperty uninstall_token

2. 在CMD中调用脚本：

powershell.exe -File "C:\脚本存放路径\Get-FalconUninstallToken.ps1"

方法3：使用环境变量传递敏感信息（生产环境推荐） #

避免明文暴露敏感信息，先在CMD中设置环境变量，再执行命令：

# 设置环境变量
set FALCON_CLIENT_ID=<你的ClientID>
set FALCON_CLIENT_SECRET=<你的ClientSecret>

# 执行PowerShell命令
powershell.exe -Command "Connect-Falcon -ClientId $env:FALCON_CLIENT_ID -ClientSecret $env:FALCON_CLIENT_SECRET; Get-FalconUninstallToken -Id <你的AgentID> | Select-Object -ExpandProperty uninstall_token"

• 确保CrowdStrike.Falcon模块在CMD启动的PowerShell进程中可正常加载，可通过powershell.exe -Command "Get-Module -ListAvailable CrowdStrike.Falcon"验证；
• 若你的环境启用了PowerShell执行策略，可能需要添加-ExecutionPolicy Bypass参数（例如powershell.exe -ExecutionPolicy Bypass -File "脚本路径"）。

内容的提问来源于stack exchange，提问作者Denis Gendera