PowerShell 5执行任意操作耗时超12秒，$profile为空，如何排查？

• 证书吊销校验阻塞（最常见原因）
  PowerShell 5 基于.NET Framework 运行，默认会对所有加载的程序集、模块做证书吊销校验，当设备无法正常访问微软证书吊销服务器时，会触发10~15秒的超时等待，覆盖所有命令执行场景。
  验证命令：

  # 临时关闭当前会话的证书吊销检查
  [Net.ServicePointManager]::CheckCertificateRevocationList = $false
  # 测试命令耗时
  Measure-Command {Write-Output "test"}
  

  若验证后耗时大幅下降，可在$profile文件中添加上述关闭校验的命令永久生效；离线环境也可通过修改.NET Framework注册表配置全局关闭。
• 域组策略校验阻塞
  域环境下若管理员配置了PowerShell执行策略、模块信任规则等组策略，每次执行命令时都会尝试拉取域控策略、校验规则，域控连通性差时会触发超时卡顿。
  验证方法：执行gpresult /r确认是否为域环境，是否存在PowerShell相关组策略；也可使用命令powershell -noprofile -nologo启动纯净会话测试执行速度。
• 环境变量包含不可达网络路径
  PowerShell执行任意命令时都会遍历$env:PSModulePath、$env:Path下的所有路径查找匹配程序/模块，若路径中包含无法访问的网络共享路径，会触发网络超时等待。
  验证命令：

  # 临时替换为默认本地模块路径
  $env:PSModulePath = "C:\Program Files\WindowsPowerShell\Modules;C:\Windows\system32\WindowsPowerShell\v1.0\Modules"
  # 测试命令耗时
  Measure-Command {$profile}
  

  若验证有效，删除环境变量中无效的网络路径即可。
• 终端安全软件拦截
  杀毒软件、EDR等终端安全产品若配置了严格的PowerShell行为监控规则，会对所有PowerShell操作做实时扫描校验，也可能导致全局执行卡顿。可临时关闭对应安全产品的PowerShell防护规则验证。

内容的提问来源于stack exchange，提问作者pabrams