Windows Docker容器安装PowerShell核心模块无报错但安装失败如何解决

问题根因 #

默认安装命令执行无报错但未生效，通常是三个原因导致静默失败：

• PowerShell默认使用低版本TLS协议，无法正常连接PSGallery模块仓库
• PSGallery仓库默认未设为信任，安装确认弹窗被非交互环境拦截
• 安装默认使用CurrentUser scope，容器运行上下文切换后找不到已安装模块

修复步骤 #

执行安装命令前先补充前置配置，完整命令如下：

1. 强制启用TLS 1.2协议，适配PSGallery的访问要求

[Net.ServicePointManager]::SecurityProtocol = [Net.ServicePointManager]::SecurityProtocol -bor [Net.SecurityProtocolType]::Tls12

2. 安装NuGet包提供器（极简Windows镜像通常会缺失该依赖）

Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force

3. 更新PowerShellGet组件并将PSGallery设为信任仓库，跳过安装确认提示

Install-Module -Name PowerShellGet -Force -AllowClobber
Set-PSRepository -Name PSGallery -InstallationPolicy Trusted

4. 带参数安装目标模块，指定全局生效scope

Install-Module -Name Microsoft.PowerShell.LocalAccounts -SkipPublisherCheck -Scope AllUsers -Force -AllowClobber

5. 验证安装结果

Get-Module -ListAvailable Microsoft.PowerShell.LocalAccounts

Dockerfile集成示例 #

将所有命令合并为单条RUN指令避免分层异常，安装前切换为容器管理员权限：

USER ContainerAdministrator
RUN powershell -Command " \
    [Net.ServicePointManager]::SecurityProtocol = [Net.ServicePointManager]::SecurityProtocol -bor [Net.SecurityProtocolType]::Tls12; \
    Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force; \
    Install-Module -Name PowerShellGet -Force -AllowClobber; \
    Set-PSRepository -Name PSGallery -InstallationPolicy Trusted; \
    Install-Module -Name Microsoft.PowerShell.LocalAccounts -SkipPublisherCheck -Scope AllUsers -Force -AllowClobber; \
    Get-Module -ListAvailable Microsoft.PowerShell.LocalAccounts \
"
# 后续可按需切回普通运行用户

内容的提问来源于stack exchange，提问作者Partyslug