如何在PowerShell中加密用户名？加密密码成功但遇报错

你遇到的问题很典型——ConvertFrom-SecureString这个cmdlet只接受SecureString类型的输入，而$credential.Username是普通的字符串（String类型），直接传进去自然会触发绑定错误。下面给你几种可行的加密用户名的方法：

方法一：先将字符串转为SecureString再加密 #

既然ConvertFrom-SecureString只认SecureString，那我们先把用户名转成这种类型再处理：

# 从Credential对象获取用户名，转为SecureString
$userSecureString = ConvertTo-SecureString $credential.Username -AsPlainText -Force
# 加密后保存到文件
$userSecureString | ConvertFrom-SecureString | Set-Content E:\powershell\encrypted_user1.txt

这里的-AsPlainText和-Force是必须的：因为我们要把明文字符串转成SecureString，PowerShell会默认提示风险，这两个参数用来确认你清楚这个操作的安全性。

方法二：直接保存整个PSCredential对象（更推荐） #

其实没必要单独加密用户名，你可以直接把整个PSCredential对象序列化保存，这样用户名和密码会一起被妥善处理：

# 导出整个Credential对象到XML文件
$credential | Export-Clixml -Path E:\powershell\saved_credential.xml

# 后续读取的时候直接还原成Credential对象
$savedCredential = Import-Clixml -Path E:\powershell\saved_credential.xml
# 直接使用：$savedCredential.Username 和 $savedCredential.Password

这种方法的优势是Export-Clixml会自动处理SecureString的加密和序列化，读取时直接得到可用的PSCredential对象，不用分别处理用户名和密码，步骤更简洁。

注意：跨用户/跨机器使用的加密 #

默认情况下，ConvertFrom-SecureString和Export-Clixml用的是DPAPI加密，加密后的内容只能在当前用户、当前机器下解密。如果需要在其他环境使用，你需要指定自定义密钥：

# 生成一个32字节的加密密钥（务必妥善保存，解密时需要用同一个）
$key = New-Object Byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($key)
$key | Set-Content E:\powershell\encryption_key.txt -Encoding Byte

# 用密钥加密用户名
$userSecureString = ConvertTo-SecureString $credential.Username -AsPlainText -Force
$userSecureString | ConvertFrom-SecureString -Key $key | Set-Content E:\powershell\encrypted_user1.txt

# 解密示例
$key = Get-Content E:\powershell\encryption_key.txt -Encoding Byte
$encryptedUser = Get-Content E:\powershell\encrypted_user1.txt
$userSecureString = ConvertTo-SecureString $encryptedUser -Key $key
# 从SecureString还原用户名
$username = [System.Net.NetworkCredential]::new("", $userSecureString).UserName

内容的提问来源于stack exchange，提问作者sai kumar