如何在cmd与PowerShell混合代码中转义特殊有害字符？

核心问题原因 #

问题出在三重转义层的冲突，以及正则匹配集的遗漏：

• 当前正则匹配集没有覆盖测试路径里存在的%、@、'、$字符，导致这些字符没有被提前插入CMD转义符^
• PowerShell正则字符类[]中，非首位的^本身不需要加\转义，额外添加的\会被识别为匹配字符集的一部分，反而导致^无法被正常匹配
• 多层引号嵌套的解析逻辑在不同Windows版本的PowerShell/cmd中存在兼容性差异，原有^""转义方式稳定性不足

修正后可运行代码 #

(Fsutil Dirty Query %SystemDrive%>Nul)||(powershell.exe -c "[Environment]::CommandLine; Start -Verb RunAs cmd /c, ('""%~f0""' -replace '[;,()= &^%@''$]', '^$&')" & exit)

关键修改说明 #

1. 调整正则匹配集，新增%、@、'、$四个测试路径中存在的特殊字符，其中'在PowerShell单引号包裹的字符串中用两个'转义表示单个单引号
2. 移除正则字符集中(、)、^前多余的转义符\，避免转义逻辑混乱
3. 替换原有的^""引号转义为'""的组合，兼容更多运行环境
4. 保留原有通用性设计，所有需要CMD转义的特殊字符都被覆盖，不会因为路径包含特殊符号导致提权后脚本执行失败

社区提问建议 #

如果当前问题和你之前提问的核心场景（混合CMD/PowerShell脚本的特殊字符转义）高度相关，属于原有问题的延伸场景，直接编辑原有问题补充当前的测试用例和失败代码即可，不需要重复提问。如果后续衍生出完全独立的新问题（比如提权后参数传递逻辑、其他独立正则规则问题）再发布新提问即可。

排查转义类问题的核心逻辑是分层梳理：第一层是CMD预展开变量时的转义，第二层是PowerShell接收命令参数时的转义，第三层是提权后新启动的CMD进程接收路径参数时的转义，逐层排查即可快速定位问题。

内容的提问来源于stack exchange，提问作者Einstein1969