PowerShell 5.1如何导出含安全字符串的哈希/对象并备份恢复？

完全可以实现，但要注意PowerShell里SecureString的加密特性：默认情况下，它是基于当前用户凭据和当前机器上下文加密的，所以仅能在同一台机器上用同一个用户账号恢复。如果需要跨用户/跨机器备份，得额外处理加密密钥。

常规备份恢复（同用户同机器） #

你的示例里用的ConvertTo-HashString不是PowerShell 5.1的内置命令，正确做法是用Export-Clixml和Import-Clixml——这两个命令能自动处理SecureString的序列化与反序列化，无需手动转换。

步骤1：创建包含SecureString的哈希表

$testHash = @{
    key1   = '1'
    secret = ConvertTo-SecureString -String 'hello world' -AsPlainText -Force
}

步骤2：导出到文件备份

# 导出到XML文件，自动加密SecureString
$testHash | Export-Clixml -Path 'C:\temp\SecureHashBackup.xml'

步骤3：从文件恢复哈希表

# 从XML文件恢复，自动还原SecureString类型
$restoredHash = Import-Clixml -Path 'C:\temp\SecureHashBackup.xml'

验证恢复结果（仅测试用，生产环境不要明文输出密码）

$bstr = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($restoredHash.secret)
$plainText = [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($bstr)
[System.Runtime.InteropServices.Marshal]::ZeroFreeBSTR($bstr)
$plainText  # 输出应为hello world

跨用户/跨机器备份恢复 #

如果需要在其他环境恢复，得手动指定加密密钥，把SecureString转成加密字符串后再备份：

步骤1：生成并保存加密密钥

# 生成一个强加密密钥（务必妥善保存，丢失则无法恢复密码）
$encryptionKey = ConvertTo-SecureString -String 'MyStrongKey_2024!' -AsPlainText -Force

步骤2：转换SecureString为加密字符串并备份

# 将SecureString转成加密字符串
$encryptedSecret = $testHash.secret | ConvertFrom-SecureString -SecureKey $encryptionKey

# 构建可跨环境导出的哈希表（此时secret是加密字符串）
$exportableHash = @{
    key1   = $testHash.key1
    secret = $encryptedSecret
}

# 导出到文件
$exportableHash | Export-Clixml -Path 'C:\temp\CrossEnvSecureHash.xml'

步骤3：跨环境恢复

# 导入备份文件
$restoredExportHash = Import-Clixml -Path 'C:\temp\CrossEnvSecureHash.xml'

# 用密钥还原SecureString
$restoredSecret = ConvertTo-SecureString -String $restoredExportHash.secret -SecureKey $encryptionKey

# 还原完整哈希表
$finalRestoredHash = @{
    key1   = $restoredExportHash.key1
    secret = $restoredSecret
}

内容的提问来源于stack exchange，提问作者Rod