Windows PowerShell ISE与VSCode扩展中Invoke-WebRequest差异排查

以下是针对环境差异的具体排查方向和验证方法：

• 检查代理配置差异
  ISE通常直接继承系统代理，但VSCode的PowerShell扩展可能受VSCode自身代理设置影响。分别在两个环境中执行以下命令对比结果：

  # 读取系统注册表代理设置
  Get-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings' | Select-Object ProxyServer, ProxyEnable
  # 查看当前进程默认代理
  [System.Net.WebRequest]::DefaultWebProxy
  

  如果VSCode中代理配置异常，可临时强制继承系统代理：

  [System.Net.WebRequest]::DefaultWebProxy = [System.Net.WebRequest]::GetSystemWebProxy()
  [System.Net.WebRequest]::DefaultWebProxy.Credentials = [System.Net.CredentialCache]::DefaultCredentials
  

• 验证TLS/SSL协议实际生效状态
  即使手动设置了多版本安全协议，VSCode的PowerShell进程可能被其他配置覆盖。在执行Invoke-WebRequest前添加输出验证：

  Write-Host "当前生效的安全协议: $([Net.ServicePointManager]::SecurityProtocol)"
  [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls13
  

  若协议未生效，需检查VSCode启动脚本或系统级Schannel配置是否修改了默认协议。

• 确认证书验证回调的有效性
  已设置的证书信任回调可能在VSCode环境中未正确加载。可在函数中添加调试逻辑，或直接访问NuGet的HTTPS索引地址验证证书问题：

  # 重新加载证书信任回调并验证
  add-type @"
  using System.Net;
  using System.Security.Cryptography.X509Certificates;
  public class TrustAllCertsPolicy : ICertificatePolicy {
      public bool CheckValidationResult(
          ServicePoint srvPoint, X509Certificate certificate,
          WebRequest request, int certificateProblem) {
          return true;
      }
  }
  "@
  [System.Net.ServicePointManager]::CertificatePolicy = New-Object TrustAllCertsPolicy
  
  # 测试基础HTTPS连接
  try { Invoke-WebRequest -Uri "https://api.nuget.org/v3/index.json" -ErrorAction Stop }
  catch { Write-Host "证书连接测试错误: $($_.Exception.InnerException.Message)" }
  

  同时注意VSCode的运行身份（管理员/普通用户），不同身份的证书存储可能存在差异。

• 对比进程环境变量
  分别在两个环境中执行Get-ChildItem Env:，重点对比HTTP_PROXY、HTTPS_PROXY、NO_PROXY等网络相关变量。VSCode可能继承自身的环境变量，而非系统全局变量。

• 捕获详细错误栈
  在VSCode中执行时添加异常捕获，获取更底层的错误信息：

  try {
      $response = Invoke-WebRequest -Uri "https://dist.nuget.org/win-x86-commandline/latest/nuget.exe" -ErrorAction Stop
      # 后续响应头处理逻辑
  } catch {
      Write-Host "错误详情:"
      Write-Host "异常类型: $($_.Exception.GetType().FullName)"
      Write-Host "异常信息: $($_.Exception.Message)"
      Write-Host "内层异常: $($_.Exception.InnerException)"
      Write-Host "调用栈: $($_.Exception.StackTrace)"
  }
  

  内层异常通常会给出具体原因，比如TLS握手失败、代理超时等。

• 检查执行策略与权限
  执行Get-ExecutionPolicy -List对比两个环境的执行策略，同时确认VSCode是否以管理员身份运行——下载路径的权限限制也可能间接导致连接报错。

内容的提问来源于stack exchange，提问作者Carsten.R