PowerShell与CMD同命令结果不同：Get-WinEvent管道问题求助

在CMD环境中执行PowerShell命令时，有两个核心问题导致管道操作失效：

1. CMD会优先解析自身的特殊字符（比如|是CMD的原生管道符号，会被CMD直接处理，而不是传递给PowerShell执行）
2. 嵌套引号的转义规则在CMD和PowerShell中不一致，容易导致命令被截断或解析错误

这里给你三种可行的解决办法，按易用性和可靠性排序：

方法一：转义CMD的特殊字符 #

把PowerShell命令中的|用CMD的转义符^包裹，同时保持原有的引号转义（用\"处理PowerShell内部的双引号）。示例命令如下：

powershell.exe -noprofile -command "Get-WinEvent -FilterHashtable @{Logname=\"application\";StartTime=\"2018-04-18 17:42:56\";EndTime=\"2018-04-19 17:43:01\"} ^| Select-Object RecordID"

注意：这种方法适合简单命令，如果命令里还有其他CMD特殊字符（比如&、>等），都需要用^转义，容易遗漏。

方法二：使用PowerShell脚本文件 #

把需要执行的PowerShell逻辑保存成.ps1脚本文件，彻底避免在CMD里处理复杂的引号和转义：

1. 创建Get-EventRecordID.ps1文件，内容如下：

Get-WinEvent -FilterHashtable @{
    Logname = 'application'
    StartTime = "2018-04-18 17:42:56"
    EndTime = "2018-04-19 17:43:01"
} | Select-Object RecordID

2. 在CMD中调用脚本：

powershell.exe -noprofile -file "C:\你的脚本路径\Get-EventRecordID.ps1"

这种方法最清晰，后期修改也方便，推荐用于需要重复执行的命令。

方法三：使用Base64编码命令（最可靠） #

PowerShell支持通过-EncodedCommand参数执行Base64编码后的命令，完全绕过CMD的字符解析问题：

1. 先在PowerShell中生成编码后的命令：

# 定义要执行的PowerShell命令
$psCommand = @"
Get-WinEvent -FilterHashtable @{
    Logname = 'application'
    StartTime = "2018-04-18 17:42:56"
    EndTime = "2018-04-19 17:43:01"
} | Select-Object RecordID
"@

# 编码成Unicode的Base64字符串
$encodedCommand = [Convert]::ToBase64String([System.Text.Encoding]::Unicode.GetBytes($psCommand))

执行后会得到一串Base64字符串，比如类似RwBlAHQALQBXAGkAbgBFAGYAZQBuAHQAIAAtAEYAaQBsAHQAZQBIAGEAcwBoAHQAYQBiAGwAZQAgACAAewAgAEwAbwBnAG4AYQBtAGUAPQAnAGEAcABwAGwAaQBjAGEAdABpAG8AbgAnACwAIABTAHQAYQByAHQASQB0AGUAbQA9ACIA MjAxOC0wNC0xOCAxNzoyMjo1NiAiACwAIABFAG4AZABUAGkAZQBtAD0AIgAyADEAOAAtADAANAAtADE5ACAANwA6ADQAOAA6ADAAMQAIAB9ACAAPgAgAFMAZQBsAGMAdABPAGIAagBlAGMAdAAgAFIAZQBjAG8AcgBkAEkARAA=

2. 在CMD中执行编码后的命令：

powershell.exe -noprofile -encodedCommand 上面生成的Base64字符串

这种方法适合复杂命令，完全不用担心转义问题，是最可靠的方案。

内容的提问来源于stack exchange，提问作者Xanderu