PowerShell无法通过内插评估密码：如何实现内联传递？

你的内联写法错误在于使用了${...}语法——这是PowerShell中变量引用的语法，用于访问特殊命名的变量，而非执行表达式并嵌入结果。把转换逻辑放在${}里，PowerShell会将其视为变量名尝试解析，自然无法得到预期的明文密码。

要实现内联转换并传递密码，只需用**子表达式$()**包裹转换逻辑即可，它会执行括号内的代码并返回结果，直接嵌入到命令行中：

[CmdletBinding()]
Param(
  [Parameter(Mandatory, HelpMessage="password?")] [SecureString]$password
)
do-something.exe password=$([Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($password)))

如果觉得原生Marshal调用的写法过于冗长，也可以借助PSCredential类简化转换逻辑，内联写法同样有效：

[CmdletBinding()]
Param(
  [Parameter(Mandatory, HelpMessage="password?")] [SecureString]$password
)
do-something.exe password=$((New-Object System.Management.Automation.PSCredential 'placeholder', $password).GetNetworkCredential().Password)

注意：将SecureString转换为明文并通过命令行传递存在安全风险——明文密码会被系统的进程列表（如任务管理器）捕获，敏感场景下请优先选择支持直接接收SecureString参数的程序。

内容的提问来源于stack exchange，提问作者Garret Wilson