如何在默认PowerShell中定位signtool适配GitLab CI多Windows机器

针对多台Windows机器上signtool路径不固定、默认PowerShell无法直接访问的问题，提供以下几种实用方案：

1. 自动定位signtool路径 #

开发者PowerShell能访问signtool是因为加载了VS/Windows SDK的环境变量，你可以在默认PowerShell里通过以下方式自动查找最新版本：

方式A：遍历Windows Kits路径查找 #

# 查找系统中最新的signtool.exe
$signtool = Get-ChildItem -Path "C:\Program Files (x86)\Windows Kits" -Filter "signtool.exe" -Recurse | 
            Sort-Object LastWriteTime -Descending | 
            Select-Object -First 1 -ExpandProperty FullName

# 找到后执行签名操作
if ($signtool) {
    & $signtool sign /f your_cert.pfx /p your_password target_file.exe
} else {
    Write-Error "未找到signtool.exe，请检查Windows SDK或VS是否安装"
}

方式B：加载VS开发环境脚本 #

通过加载VS的VsDevCmd.bat来导入环境变量，之后就能直接调用signtool：

# 用vswhere自动查找最新VS的环境脚本路径
$vswhere = "${env:ProgramFiles(x86)}\Microsoft Visual Studio\Installer\vswhere.exe"
$vsInstallPath = & $vswhere -latest -products * -requires Microsoft.VisualStudio.Component.VC.Tools.x86.x64 -property installationPath

if ($vsInstallPath) {
    $devCmdPath = Join-Path $vsInstallPath "Common7\Tools\VsDevCmd.bat"
    # 通过cmd执行环境脚本后调用signtool
    & cmd /c "$devCmdPath && signtool sign /f your_cert.pfx /p your_password target_file.exe"
}

2. 安装独立Windows SDK获取最新signtool #

如果不想依赖VS安装，可以单独安装Windows SDK（包含最新版signtool）。安装完成后，signtool通常位于C:\Program Files (x86)\Windows Kits\10\bin\<SDK版本号>\x64\signtool.exe（按需选择x86/x64架构），你可以直接指定该路径，或者把SDK的bin目录加入系统环境变量。

3. 直接调用开发者PowerShell执行命令 #

在默认PowerShell中启动开发者PowerShell并执行签名操作，无需手动配置环境：

$vswhere = "${env:ProgramFiles(x86)}\Microsoft Visual Studio\Installer\vswhere.exe"
$vsInfo = & $vswhere -latest -products * -requires Microsoft.VisualStudio.Component.VC.Tools.x86.x64 -format json | ConvertFrom-Json

if ($vsInfo) {
    $devShellModule = Join-Path $vsInfo.installationPath "Common7\Tools\Microsoft.VisualStudio.DevShell.dll"
    # 启动开发者PowerShell并执行签名
    & powershell -Command "& {Import-Module '$devShellModule'; Enter-VsDevShell -VsInstallPath '$($vsInfo.installationPath)' -SkipAutomaticLocation; signtool sign /f your_cert.pfx /p your_password target_file.exe}"
}

内容的提问来源于stack exchange，提问作者Lucian Thorr