PowerShell中变量存储的命令执行失败，手动执行正常的问题求助

问题原因 #

你把完整命令存在字符串变量里，用& $urlacl_cmd执行时，PowerShell会把整个字符串当成单个命令文件的路径来查找，而不是自动拆分命令和后续参数。但手动执行时，PowerShell的命令解析器会自动识别命令和参数的边界，所以能正常运行。

另外你用Invoke-Command -ScriptBlock {$urlacl_cmd}也无效，是因为脚本块内部默认访问不到外部的$urlacl_cmd变量，相当于在空作用域里输出一个未定义的变量，根本没执行命令。

修复方案 #

方法1：拆分命令与参数（推荐，安全且规范） #

把命令和参数分开存储，用数组传递参数，这是PowerShell执行带参数命令的标准方式：

$psexec = "c:\sysinternalsSuite\psexec.exe"
$computer = "localhost"
$port = 5482
# 将参数整理为数组
$cmdParameters = @(
    "\\$computer",
    "netsh",
    "http",
    "add",
    "urlacl",
    "url=http://+:$port/",
    "user=everyone"
)

# 使用&调用命令，并用@符号传递参数数组（splatting语法）
& $psexec @cmdParameters

方法2：使用Invoke-Expression（仅在信任命令内容时使用） #

如果只是临时测试，且能确保变量内容绝对安全，可以用Invoke-Expression直接解析执行字符串命令：

$psexec = "c:\sysinternalsSuite\psexec.exe"
$computer = "localhost"
$port = 5482
$urlacl_cmd = "$psexec \\$computer netsh http add urlacl url=http://+:$port/ user=everyone"

Invoke-Expression $urlacl_cmd

注意：这种方法存在命令注入风险，如果变量内容被篡改，可能会执行恶意代码，生产环境不建议使用。

关于Invoke-Command的正确用法（如果需要远程执行） #

如果要通过Invoke-Command远程执行，需要让脚本块访问本地变量，同时同样建议拆分参数：

$psexec = "c:\sysinternalsSuite\psexec.exe"
$computer = "localhost"
$port = 5482

Invoke-Command -ComputerName $computer -ScriptBlock {
    $localPsexec = $using:psexec
    $localPort = $using:port
    $cmdParams = @(
        "\\$env:COMPUTERNAME",
        "netsh",
        "http",
        "add",
        "urlacl",
        "url=http://+:$localPort/",
        "user=everyone"
    )
    & $localPsexec @cmdParams
}

内容的提问来源于stack exchange，提问作者ccaj