PowerShell安装模块时自动安装依赖最新版本？如何阻止？

Install-Module（PowerShellGet提供的cmdlet）处理依赖时的默认策略是优先获取满足依赖版本范围的最新可用版本，而非优先使用本地已安装的符合条件版本。

你的module2的psd1中仅指定了ModuleVersion = '1.0.0'，这确实表示依赖module1的版本≥1.0.0。当仓库中出现module1的1.0.1版本时，Install-Module会判定该版本满足依赖要求，因此自动下载安装这个最新版，哪怕你已经手动安装了1.0.0版本。

以下几种方法可以阻止该行为，可根据场景选择：

方法1：安装module2时强制指定依赖版本 #

在安装module2的命令中，通过-RequiredModules参数明确指定依赖的module1版本，覆盖psd1中的配置：

RUN Install-Module module1 -RequiredVersion 1.0.0
RUN Install-Module module2 -RequiredVersion 1.0.0 -RequiredModules @(@{ModuleName='module1'; ModuleVersion='1.0.0'})

方法2：修改module2的psd1文件，限制依赖最高版本 #

如果有权限修改module2的psd1，直接给依赖加上MaximumVersion约束，把依赖范围锁定为精确的1.0.0版本：

RequiredModules = @(
    @{ModuleName = 'module1'; ModuleVersion = '1.0.0'; MaximumVersion = '1.0.0'}
)

这样Install-Module只会寻找版本≤1.0.0且≥1.0.0的module1，也就是精确匹配1.0.0。

方法3：安装module2时跳过依赖自动安装 #

既然已经手动安装了符合要求的module1，安装module2时可以直接跳过依赖检查步骤：

RUN Install-Module module1 -RequiredVersion 1.0.0
RUN Install-Module module2 -RequiredVersion 1.0.0 -SkipDependencies

注意：使用这个方法前必须确保所有依赖都已提前正确安装，否则module2运行时会因缺失依赖报错。

内容的提问来源于stack exchange，提问作者Richard Payne