从CMD运行PowerShell脚本时ConvertTo-SecureString无法识别求助

• 从cmd.exe执行以下命令：

  powershell .\scripts\scriptname.ps1
  

• 目标脚本包含将明文转为安全字符串的代码：

  [securestring]$secString = ConvertTo-SecureString $SampleString -AsPlainText -Force
  

• cmd中执行脚本时出现错误：

  ConvertTo-SecureString : The 'ConvertTo-SecureString' command was found in the module 'Microsoft.PowerShell.Security', but the module could not be loaded. For more information, run 'Import-Module Microsoft.PowerShell.Security'.
  

• 直接在PowerShell窗口中运行该脚本可正常执行。
• 手动导入Microsoft.PowerShell.Security模块时，报错如下：

  Import-Module : The following error occurred while loading the extended type data file: Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member AuditToString is already present.
  Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member AccessToString is already present.
  Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member Sddl is already present.
  Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member Access is already present.
  Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member Group is already present.
  Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member Owner is already present.
  Error in TypeData "System.Security.AccessControl.ObjectSecurity": The member Path is already present.
  

• 使用的PowerShell版本：

  Major  Minor  Build  Revision
  -----  -----  -----  --------
  5      1      22621  963
  

方法1：cmd调用PowerShell时跳过配置文件加载 #

从cmd执行PowerShell脚本时，添加-NoProfile参数，避免加载用户配置文件引发的类型数据冲突：

powershell -NoProfile .\scripts\scriptname.ps1

原理：直接打开PowerShell时的环境与cmd启动的PowerShell环境存在差异，用户配置文件中可能重复定义了System.Security.AccessControl.ObjectSecurity的类型成员，导致模块加载失败。

方法2：清理重复的类型数据定义 #

1. 在PowerShell中查看当前System.Security.AccessControl.ObjectSecurity的类型数据：

   Get-TypeData System.Security.AccessControl.ObjectSecurity
   

2. 定位重复定义的来源，通常是用户配置文件（$PROFILE）或第三方模块。
3. 打开用户配置文件进行编辑：

   notepad $PROFILE
   

4. 删除或注释掉重复定义该类型成员的代码，保存后重启PowerShell再测试。

方法3：强制加载模块并忽略类型错误 #

在脚本开头添加以下代码，强制加载模块并覆盖重复的类型数据：

# 强制更新类型数据，跳过重复定义错误
Update-TypeData -TypeName System.Security.AccessControl.ObjectSecurity -Force
# 导入模块（忽略加载错误）
Import-Module Microsoft.PowerShell.Security -ErrorAction SilentlyContinue

[securestring]$secString = ConvertTo-SecureString $SampleString -AsPlainText -Force

内容的提问来源于stack exchange，提问作者Jamie O'Connell