PowerShell切换用户时ConvertTo-SecureString参数为空错误求助

问题根源 #

Azure DevOps的机密变量默认不会自动注入到PowerShell的环境变量中，所以你脚本里的$env:password实际是null，才触发了ConvertTo-SecureString的参数为空错误。

解决方法 #

方法1：显式映射机密变量到环境变量 #

1. 打开Azure DevOps流水线编辑界面，找到执行该PowerShell脚本的任务。
2. 滚动到任务配置的环境变量区域，点击“添加”按钮。
3. 环境变量名称填password，值填写$(password)（这里的password是你在流水线中定义的机密变量名）。
4. 保存流水线并重新运行。

方法2：直接在脚本中引用流水线变量 #

无需依赖环境变量，直接用Azure DevOps的变量语法$(password)替换$env:password，修改后的脚本：

$username = 'user2'
$password = ConvertTo-SecureString '$(password)' -AsPlainText -Force

流水线运行时会自动将$(password)替换为机密变量的实际值。

验证小技巧 #

可以在脚本开头加一行验证代码（正式环境建议删除）：

Write-Host "环境变量password是否已注入: $(-not [string]::IsNullOrEmpty($env:password))"

运行后若输出True，说明环境变量已正确配置。

内容的提问来源于stack exchange，提问作者GoneCase123