如何修改PowerShell权限不足默认错误并全局处理需提权命令？

我的PowerShell脚本中混合了需要权限提升（提权）和无需提权的命令，当权限不足时，控制台会抛出以下两类错误：

"You don't have enough permissions to perform the requested operation"
"Requested registry access is not allowed."

我想知道能否仅全局抑制这类因权限不足产生的错误？

我已考虑过通过检查提权状态的函数控制执行逻辑，比如判断当前是否为管理员身份：

Function Test-IsAdmin
{    
    $identity = [Security.Principal.WindowsIdentity]::GetCurrent()
    $principal = New-Object Security.Principal.WindowsPrincipal $identity
    $principal.IsInRole([Security.Principal.WindowsBuiltinRole]::Administrator)
}

再用条件判断跳过或执行需要权限的代码：

if(-NOT (Test-IsAdmin))
{ 
    Write-Host "Skipping Admin command" 
}
else 
{ 
    # 需要提权的代码逻辑
    $code 
}

但我不知道如何将这个逻辑全局应用到整个脚本，让无需提权的命令正常运行，需要提权的命令要么显示自定义提示要么静默跳过。另外，如果能提前判断某个PowerShell命令是否需要提权再执行，避免报错，也会很有帮助。

一、全局抑制特定权限错误 #

PowerShell可以通过trap语句精准捕获并处理权限类错误，实现全局抑制：

# 全局捕获权限不足类异常
trap [System.UnauthorizedAccessException], [System.Security.SecurityException] {
    # 自定义处理逻辑：可替换为静默跳过（删除Write-Host）或其他提示
    Write-Host "权限不足，跳过此操作：$($_.Exception.Message)"
    continue # 跳过当前错误，继续执行后续脚本
}

• 该trap会捕获所有UnauthorizedAccessException（对应通用权限不足）和SecurityException（对应注册表访问拒绝）类型的错误，可根据实际错误类型调整捕获的异常类。
• 使用continue可确保脚本不会因单条权限错误中断。

二、全局化提权检查逻辑 #

无需逐个编写if判断，可封装一个通用执行函数，统一处理需要提权的代码：

Function Invoke-AdminOnly {
    param(
        [ScriptBlock]$ScriptBlock,
        [string]$SkipMessage = "权限不足，跳过管理员操作"
    )

    if (Test-IsAdmin) {
        & $ScriptBlock
    }
    else {
        Write-Host $SkipMessage
        # 若需静默跳过，直接删除上一行Write-Host即可
    }
}

# 使用示例：将所有需要提权的代码放入ScriptBlock
Invoke-AdminOnly -ScriptBlock {
    Set-ItemProperty -Path "HKLM:\SOFTWARE\SomeKey" -Name "Value" -Value "NewValue"
}

• 所有需提权的操作只需调用Invoke-AdminOnly并传入代码块，无需重复编写提权判断。

三、提前判断操作是否需要权限 #

PowerShell没有内置方法直接判断任意命令的权限需求，但可针对常见需提权的资源场景做提前检查：

常见需提权的场景 #

• 修改HKLM开头的注册表项
• 写入C:\Windows、C:\Program Files等系统目录
• 管理系统服务（启动/停止/修改）
• 修改系统环境变量

示例：检查注册表写入权限 #

Function Test-RegKeyWritePermission {
    param([string]$RegPath)
    try {
        $key = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey($RegPath, $true)
        $key.Close()
        return $true
    }
    catch {
        return $false
    }
}

# 使用示例
if (Test-RegKeyWritePermission "SOFTWARE\SomeKey") {
    Set-ItemProperty -Path "HKLM:\SOFTWARE\SomeKey" -Name "Value" -Value "NewValue"
}
else {
    Write-Host "无注册表写入权限，跳过操作"
}

内容的提问来源于stack exchange，提问作者user20225877