PowerShell中IF、TRY/CATCH块异常：IF条件未按预期生效

现存问题 #

• 证书不存在时，If条件不成立，代码未执行任何失败逻辑，不符合你“触发失败逻辑”的预期。
• PowerShell默认不会将signtool这类外部命令的非零退出码视为可捕获异常，因此try/catch无法捕获签名操作的执行错误。
• catch块中的错误提示与场景矛盾：该分支仅在证书存在时才会进入，却提示“证书未找到”。

修复方案 #

1. 单独处理证书不存在的场景，直接触发失败逻辑。
2. 调整try/catch逻辑，确保能捕获signtool的执行错误。
3. 修正错误提示，让内容与实际场景匹配。

修复后的代码：

# 先检查证书是否存在，不存在直接报错退出
if (-not (Test-Path -Path "$env:DigiCertificate")) {
    Write-Host "Required certificate not found: $env:DigiCertificate" -ForegroundColor Yellow
    exit 1
}

# 证书存在时执行签名操作
try {
    # 临时设置错误行为为停止，让PowerShell将外部命令错误转为可捕获异常
    $originalErrorAction = $ErrorActionPreference
    $ErrorActionPreference = 'Stop'

    & signtool sign /f $env:DigiCertificate /v /t http://timestamp.sectigo.com /a /fd SHA256 /p $env:DigicertsPassword `
        "$MediaFolderPath\scripts\*.ps1" "$MediaFolderPath\tools\*.exe"

    # 额外检查signtool的退出码，兜底捕获所有错误
    if ($LASTEXITCODE -ne 0) {
        throw "signtool execution failed with exit code $LASTEXITCODE"
    }
}
catch {
    Write-Host "Failed to sign files" -ForegroundColor Yellow
    Write-Host "Error details: $($_.Exception.Message)" -ForegroundColor Red
    exit 1
}
finally {
    # 恢复原始错误行为，避免影响后续脚本
    $ErrorActionPreference = $originalErrorAction
}

关键修复说明 #

• 反转条件判断，优先处理证书不存在的情况，逻辑更直观。
• 使用&调用signtool，确保PowerShell能正确跟踪命令执行状态。
• 临时修改$ErrorActionPreference为Stop，让外部命令的错误触发PowerShell异常。
• 通过$LASTEXITCODE检查退出码，兜底捕获signtool的所有执行错误（部分场景下外部命令错误可能不触发PowerShell异常）。
• 在finally块恢复原始错误行为，避免对后续脚本逻辑产生影响。

内容的提问来源于stack exchange，提问作者Santoshkumar