PowerShell：从非特权脚本运行特权代码，实现变量与函数共享

核心问题解答 #

特权（elevated）与非特权PowerShell代码块之间可以共享值和函数，但由于提升权限会启动全新的PowerShell进程，默认进程间不共享运行上下文，需要通过参数传递、序列化存储或环境变量等方式实现数据共享。同时，你遇到的嵌套引号问题可以通过-EncodedCommand参数彻底解决。

一、修复嵌套引号问题：改用EncodedCommand传递脚本块 #

直接通过字符串拼接传递脚本块会引发引号转义混乱，使用Base64编码的-EncodedCommand可以完全避免这个问题。以下是修改后的RunElevated函数：

function RunElevated {
    param(
        [scriptblock]$ScriptBlock,
        [object[]]$ArgumentList = @()
    )

    Write-Host -NoNewline "`n启动特权窗口，执行完成后返回..."

    # 构建包含前置提示、用户脚本、后置交互的完整逻辑
    $fullScript = {
        param($userScript, $userArgs)
        Write-Host "`n正在执行特权操作...`n" -ForegroundColor Yellow
        # 执行用户传入的脚本块并传递参数
        & $userScript @userArgs
        Write-Host -NoNewline "`n按回车键退出特权窗口... "
        Read-Host | Out-Null
    }

    # 序列化脚本块与参数，转换为Base64编码避免引号问题
    $serializedContent = [System.Management.Automation.PSSerializer]::Serialize(@($fullScript, $ScriptBlock, $ArgumentList))
    $encodedCommand = [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes($serializedContent))

    # 启动特权PowerShell进程
    $proc = Start-Process powershell.exe -Verb RunAs -ArgumentList "-EncodedCommand $encodedCommand" -PassThru -WorkingDirectory $PWD.Path

    $proc.WaitForExit()

    if ($proc.ExitCode -ne 0) {
        Write-Host "特权操作执行出错。" -ForegroundColor Red
    }
}

二、实现数据与函数共享的几种方式 #

1. 直接传递参数（适合简单值与函数） #

将需要共享的变量、函数作为参数传入特权脚本块，函数可以通过${function:FuncName}获取其脚本块对象：

# 非特权环境定义的变量与函数
$sharedConfigValue = "AppConfig_v1.0"
function ValidateSetting {
    param($inputValue)
    return $inputValue -match "^AppConfig_v\d+\.\d+$"
}

# 调用特权函数，传递共享数据
RunElevated -ScriptBlock {
    param($configVal, $validateFunc)
    # 使用共享变量
    Write-Host "特权环境收到配置值：$configVal"
    # 执行共享函数
    $isValid = & $validateFunc $configVal
    Write-Host "配置值是否合法：$isValid"
    # 执行特权操作示例：修改HKLM注册表
    if (-not (Test-Path "HKLM:\SOFTWARE\MyApp")) {
        New-Item -Path "HKLM:\SOFTWARE\MyApp" -Force | Out-Null
    }
    Set-ItemProperty -Path "HKLM:\SOFTWARE\MyApp" -Name "Version" -Value $configVal
} -ArgumentList $sharedConfigValue, ${function:ValidateSetting}

2. 序列化到临时文件（适合复杂对象） #

如果需要共享数组、哈希表等复杂对象，可通过Export-Clixml序列化到临时文件，特权进程再读取：

# 非特权环境准备复杂数据
$sharedComplexData = @{
    UserSettings = @{
        Theme = "Dark"
        AutoUpdate = $true
    }
    SystemPaths = @("C:\Tools", "D:\Logs")
}
$tempFile = [System.IO.Path]::GetTempFileName()
$sharedComplexData | Export-Clixml -Path $tempFile

# 特权进程读取并使用数据
RunElevated -ScriptBlock {
    param($filePath)
    $data = Import-Clixml -Path $filePath
    Write-Host "读取到用户主题设置：$($data.UserSettings.Theme)"
    # 执行特权操作：添加系统环境变量
    $currentPath = [Environment]::GetEnvironmentVariable("Path", "Machine")
    foreach ($path in $data.SystemPaths) {
        if ($currentPath -notlike "*$path*") {
            $currentPath += ";$path"
        }
    }
    [Environment]::SetEnvironmentVariable("Path", $currentPath, "Machine")
    # 清理临时文件
    Remove-Item $filePath -Force
} -ArgumentList $tempFile

3. 使用环境变量（适合简单字符串） #

父进程设置用户级环境变量，特权进程直接读取：

# 非特权环境设置用户级环境变量
[Environment]::SetEnvironmentVariable("SHARED_KEY", "SecretValue123", "User")

# 特权进程读取环境变量
RunElevated -ScriptBlock {
    $sharedValue = [Environment]::GetEnvironmentVariable("SHARED_KEY", "User")
    Write-Host "特权环境读取到环境变量：$sharedValue"
}

内容的提问来源于stack exchange，提问作者Craig