Invoke-Expression带CertificateThumbprint参数失效，远程配置WinRM HTTPS遇阻

你遇到的问题核心是通过cmd.exe中转执行PowerShell风格的命令时，cmd无法正确解析PowerShell特有的语法（比如哈希表@{...}），同时引号的转义逻辑也出现了混乱。

手动执行命令时，你是在PowerShell环境里直接运行，PowerShell会正确解析@{CertificateThumbprint="example"}这个哈希表参数，并将其转换为winrm能识别的格式。但通过你的Execute-Remote函数执行时，命令被包裹到了cmd.exe '/C ...'里——cmd.exe不认识PowerShell的哈希表语法，会把整个@{CertificateThumbprint="example"}当成普通的字符串参数传给winrm，自然就会执行失败。

另外，命令里的双引号在cmd环境中会被提前解析，导致参数被截断或变形，这也是问题的诱因之一。

彻底重构你的Execute-Remote函数，去掉不必要的cmd.exe中转。既然你是在PowerShell环境中操作，直接用PowerShell的原生远程执行能力（比如Invoke-Command）才是正确的做法。

改进版远程执行函数 #

如果你的目标是通过WinRM远程执行命令，使用Invoke-Command直接连接远程机器，避免cmd中转：

function Execute-Remote {
    [CmdletBinding()]
    Param(
        # 要执行的命令（支持PowerShell语法）
        [Parameter(Mandatory=$true)][String]$Command,
        # 远程计算机名称/IP
        [Parameter(Mandatory=$true)][String]$ComputerName,
        # 可选：远程认证用的凭据
        [PSCredential]$Credential
    )
    Process {
        $params = @{
            ComputerName = $ComputerName
            ScriptBlock  = {
                param($cmd)
                # 直接在远程PowerShell会话中执行命令
                Invoke-Expression -Command $cmd
            }
            ArgumentList = $Command
        }
        if ($Credential) { $params['Credential'] = $Credential }
        Invoke-Command @params
    }
}

正确执行WinRM HTTPS监听创建命令 #

用改进后的函数执行，直接传递原始的PowerShell命令即可：

Execute-Remote -ComputerName "你的远程机器名" `
    -Command 'winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{CertificateThumbprint="你的证书指纹"}'

更安全的写法（避免Invoke-Expression） #

Invoke-Expression存在代码注入风险，更安全的方式是直接传递脚本块，而非字符串命令：

# 修改函数支持脚本块参数
function Execute-Remote {
    [CmdletBinding(DefaultParameterSetName='String')]
    Param(
        [Parameter(Mandatory=$true, ParameterSetName='String')][String]$Command,
        [Parameter(Mandatory=$true, ParameterSetName='ScriptBlock')][ScriptBlock]$ScriptBlock,
        [Parameter(Mandatory=$true)][String]$ComputerName,
        [PSCredential]$Credential
    )
    Process {
        $params = @{ ComputerName = $ComputerName }
        if ($Credential) { $params['Credential'] = $Credential }
        
        if ($PSCmdlet.ParameterSetName -eq 'String') {
            Invoke-Command @params -ScriptBlock { Invoke-Expression $args[0] } -ArgumentList $Command
        } else {
            Invoke-Command @params -ScriptBlock $ScriptBlock
        }
    }
}

# 使用脚本块执行
Execute-Remote -ComputerName "你的远程机器名" `
    -ScriptBlock {
        winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{CertificateThumbprint="你的证书指纹"}
    }

临时修复（不推荐） #

如果你暂时不想修改函数，需要手动转义cmd环境中的引号和特殊字符，把哈希表用双引号包裹，并转义内部的双引号：

Execute-Remote 'winrm create winrm/config/Listener?Address=*+Transport=HTTPS "@{CertificateThumbprint=\"你的证书指纹\"}"'

这种方式容易出错，只适合临时测试，不建议长期使用。

你的核心误区是用cmd.exe来中转PowerShell命令——这完全是多余的，还会引入语法解析问题。直接使用PowerShell的远程执行能力，让PowerShell自己处理语法解析，就能解决问题。

内容的提问来源于stack exchange，提问作者Nix